PE Explorer

   English English  Deutsch Deutsch  Русский Русский

главная  программы  pe explorer  обзорный тур

Просмотр Data Directories

Просмотр адресов и размеров имеющихся секций

Важная часть заголовка каждого PE файла - это массив Data Directories, который представляет собой своеобразный каталог, описывающий содержащиеся в файле данные: название структуры, указатель на начало данных в структуре и размер этих данных.

С помощью PE Explorer вы можете не только определить, какие структуры данных присутствуют в файле, но так же в случае необходимости исправить адрес указателя и размер, занимаемый данными в файле.

Просмотр Data Directories

Удаление секции из файла невозможно, если в Data Directories имеется ссылка на эту секцию. Причём иногда на одну и ту же секцию могут ссылаться несколько записей в Data Directories, а на другую вообще не быть ссылок.

Удаление указателя на секцию

Одним из условий удаления секции из файла является удаление ссылки на неё из массива Data Directories. Посмотреть, имеются ли ссылки из Data Directories на секцию, можно в Section Headers Viewer. Удаление ссылки заключается в обнулении значений в полях Virtual Address и Size у выбранной секции в списке. Для упрощения этой процедуры используйте кнопку Set to Zero.

Изменение адреса и размера

Обнуление указателя

Изменения в файле вступят в силу только после того, как вы сохраните файл на диск.

Мы рекомендуем проводить все операции редактирования только с копиями файлов, и ни в коем случае не с оригиналами, и только когда вы поместили копию файла в отдельную директорию.

 

Обзорный тур  
 назад | след. 

 

 

PE Explorer

Скриншоты программы

Скачать 30-дневную пробную версию PE Explorer     Купить лицензию