DOS 头信息
请加载 PE 文件...
NT 头信息
请加载 PE 文件...
文件头信息
请加载 PE 文件...
可选头信息
请加载 PE 文件...
节表信息
请加载 PE 文件...
导入表
请加载 PE 文件...
导出表
请加载 PE 文件...
资源信息
请加载 PE 文件...
🔍 PE 文件分析工具
专业的 PE（Portable Executable）文件解析器，支持深度分析 Windows 可执行文件的内部结构。 无需安装额外软件，在浏览器中即可完成专业级的 PE 文件分析。
纯前端解析
隐私安全
详细报告
实时分析
选择 PE 文件
支持 .exe, .dll, .sys 等 PE 格式文件
📋 使用指南
1
选择文件
点击浏览按钮选择 PE 文件，或直接拖拽文件到上传区域
2
查看分析
工具会自动解析文件并在不同标签页中显示各部分信息
3
导出报告
点击导出按钮将分析结果保存为文本报告
📖 PE 文件格式详解
PE (Portable Executable) 是 Windows 操作系统使用的可执行文件格式，几乎所有在 Windows 上运行的程序都采用这种格式。了解 PE 结构对于软件开发、逆向工程和安全分析都至关重要。
🏗️ PE 文件结构层次
DOS 头部
传统 DOS 兼容头，包含”MZ”魔数
NT 头部
PE 签名”PE\0\0”和核心头信息
节表
各个节的元数据信息
节数据
实际的代码、数据和资源
🔍 主要组成部分
DOS 头 (DOS Header)
- 以 “MZ” 魔数开始的 64 字节结构
- 包含指向 NT 头的偏移量
- 保持对旧版 DOS 系统的兼容性
NT 头 (NT Headers)
- 以 “PE\0\0” 魔数标识
- 包含文件头和可选头
- 定义程序的基本属性和入口点
文件头 (File Header)
- 指定目标机器架构 (x86, x64, ARM)
- 记录节的数量和时间戳
- 包含文件特征标志
可选头 (Optional Header)
- 程序入口点地址
- 内存布局和对齐信息
- 子系统类型和版本要求
节表 (Section Table)
- 描述每个节的属性
- 虚拟地址和文件偏移映射
- 访问权限设置 (读/写/执行)
导入表 (Import Table)
- 列出所有依赖的动态链接库
- 记录导入的函数名称和地址
- 支持延迟加载和绑定优化
导出表 (Export Table)
- 定义对外暴露的函数接口
- 包含函数名称和序号映射
- 支持函数转发机制
资源 (Resources)
- 图标、字符串、对话框等UI资源
- 版本信息和数字签名
- 应用程序清单文件
✨ 工具特性
🔬 深度解析能力
✓完整的 PE 结构解析 - 支持解析 PE 文件的所有主要组件
✓十六进制原始视图 - 直接查看二进制数据的十六进制表示
✓结构化数据展示 - 以表格和列表形式清晰呈现解析结果
✓智能数据解释 - 自动翻译标志位和枚举值为可读文本
📁 文件格式支持
.exe
.dll
.sys
.ocx
.scr
其他 PE 格式
支持 32 位 (PE32) 和 64 位 (PE32+) 两种格式
🎯 用户体验
✓拖拽上传 - 支持直接拖拽文件到分析区域
✓响应式设计 - 完美适配桌面和移动设备
✓实时搜索 - 在大量数据中快速定位目标信息
✓报告导出 - 一键生成详细的分析报告文件
🎯 应用场景
🔍 逆向工程
程序结构分析 - 了解可执行文件的内部组织结构
入口点定位 - 快速找到程序的主要执行入口
函数导入分析 - 识别程序使用的外部 API 和库
节权限检查 - 分析代码和数据段的访问权限
🛡️ 安全分析
恶意软件检测 - 检查可疑文件的基本特征
打包器识别 - 通过节名和特征识别加壳程序
DLL 劫持分析 - 检查导入表中的可疑依赖
数字签名验证 - 查看文件的证书和签名信息
💻 软件开发
编译结果验证 - 检查编译器生成的文件结构
链接器配置 - 验证链接选项的实际效果
依赖关系管理 - 分析程序的外部依赖
资源嵌入检查 - 确认资源文件的正确嵌入
🔧 系统管理
兼容性分析 - 检查程序的目标架构和系统要求
版本信息查看 - 获取详细的版本和产品信息
依赖库检查 - 确保运行环境的完整性
启动问题诊断 - 分析程序无法启动的可能原因
📚 学习研究
PE 格式学习 - 深入理解 Windows 可执行文件格式
汇编与链接 - 观察编译链接过程的实际产物
操作系统原理 - 了解程序加载和执行机制
计算机架构 - 学习不同处理器架构的差异
🔒 安全与隐私
完全本地处理
所有文件分析都在您的浏览器中进行，文件数据不会上传到任何服务器，确保您的文件隐私安全。
✓零服务器交互 - 分析过程不依赖网络连接
✓只读分析 - 工具只读取文件结构，不执行任何代码
✓内存隔离 - 分析在独立的浏览器沙箱环境中进行
✓文件大小限制 - 最大支持 100MB，防止恶意大文件攻击
📋 安全建议
隔离环境 - 建议在虚拟机或隔离环境中分析未知来源的文件
多重验证 - 对于可疑文件，请配合专业安全工具进行深度分析
定期更新 - 保持浏览器为最新版本以获得最佳安全保障
⚡ 技术实现
🏗️ 技术栈
TypeScript
类型安全的 PE 解析引擎，确保数据处理的准确性
ArrayBuffer/DataView
高效的二进制数据处理，支持大文件快速解析
响应式设计
适配各种设备和屏幕尺寸，提供一致的用户体验
Web 标准 API
基于现代浏览器 API，无需任何插件或外部依赖
📊 性能指标
100MB
最大文件支持
< 2s
平均解析时间
99.9%
解析准确率
0KB
网络传输
🧮 核心算法
二进制解析引擎 - 基于 PE/COFF 规范的精确字节级解析
RVA 地址转换 - 虚拟地址到文件偏移的智能映射算法
导入表重建 - 动态解析导入函数和 DLL 依赖关系
结构验证 - 多层校验确保 PE 文件的完整性和有效性
❓ 常见问题
支持哪些文件类型？
支持所有标准的 PE 格式文件，包括：
.exe- 可执行程序.dll- 动态链接库.sys- 系统驱动文件.ocx- ActiveX 控件.scr- 屏幕保护程序- 其他采用 PE 格式的文件
文件大小有限制吗？
为了确保最佳性能和用户体验，当前限制文件大小为 100MB。这个限制能够覆盖绝大多数常见的可执行文件，同时避免浏览器内存不足的问题。
是否支持 64 位程序？
是的，工具完全支持：
- PE32 - 32 位可执行文件
- PE32+ - 64 位可执行文件
工具会自动检测文件类型并应用相应的解析规则。
数据会被上传到服务器吗？
绝对不会！所有分析都在您的浏览器本地进行，文件数据永远不会离开您的设备。这确保了：
- 完全的隐私保护
- 敏感文件的安全分析
- 无网络依赖的离线使用
为什么分析速度这么快？
工具采用了多项优化技术：
- 原生 JavaScript - 直接在浏览器引擎中执行
- 流式解析 - 边读取边解析，减少内存占用
- 增量渲染 - 分批次显示结果，提升响应速度
- 智能缓存 - 避免重复计算相同数据
遇到解析错误怎么办？
如果遇到解析问题，请检查：
- 文件是否为有效的 PE 格式
- 文件是否已损坏或被截断
- 文件是否使用了特殊的打包或加密
- 浏览器是否支持所需的 Web API
对于特殊格式的文件，可能需要先解包或解密。
支持移动设备吗？
是的！工具采用响应式设计，完美支持：
- 手机 - 触控优化的交互界面
- 平板 - 适配中等屏幕尺寸
- 桌面 - 充分利用大屏幕空间
在移动设备上建议分析较小的文件以获得最佳体验。
📚 相关资源
🔧 相关工具
PEview - 经典的 PE 文件查看器，适合深度分析
CFF Explorer - 功能强大的 PE 编辑器
PE-bear - 现代化的 PE 分析工具
Detect It Easy - 加壳器和编译器检测工具
PEiD - 经典的打包器识别工具
📖 推荐书籍
《Windows PE权威指南》 - 深入理解 PE 格式的经典著作
《Practical Malware Analysis》 - 包含大量 PE 分析实例
《Reversing: Secrets of Reverse Engineering》 - 逆向工程入门经典