010Editor查看PE、EXE文件

010Editor查看PE文件

 

在模板存储库下载安装exe.bt。

 

 

按ALT+4 就可以查看PE的各个结构，属性的大小或者值。

 

 

 像FILE头里的TimeDateStamp，它也会把16进制转换成时间。