010Editor查看PE、EXE文件

010Editor查看PE文件

 

在模板存儲庫下載安裝exe.bt。

 

 

按ALT+4 就可以查看PE的各個結構，屬性的大小或者值。

 

 

 像FILE頭裏的TimeDateStamp，它也會把16進制轉換成時間。