LordPE是一款簡單實(shí)用的PE文件分析、修改、脫殼軟件，不僅可以查看PE格式文件信息，用戶還可隨意修改，支持文件合并、轉(zhuǎn)存服務(wù)器等功能，可將修復(fù)好的文件移動到其他服務(wù)器中，目前可以實(shí)現(xiàn)完整脫殼、部分脫殼、區(qū)域脫殼。LordPE的最新版本，改進(jìn)了許多東東，PE 編輯器的功能更加強(qiáng)大，加入了各項目的16進(jìn)制編輯和列表。除了修補(bǔ)了LDS(LordPE Dumper Server)的一些bugs，還增加了一個LDE(LordPE Dumper Engine)。支持新的插件格式，功能增加了，還加入了一些yoda自己寫的軟件。還有一項新的功能，就是：全球首先支持新的 pe 文件格式---pe+，但是只是支持編輯，還不支持脫殼等別的操作。配合手動脫殼工具（Ollydbg等）、ImportREC 等，學(xué)習(xí)調(diào)試手動脫殼必備的工具！

LordPE功能

1. 支持完整脫殼、部分脫殼、區(qū)域脫殼
2. 支持選擇脫殼引擎、優(yōu)先權(quán)
3. 支持修正映像大小
4. 可以用PE編輯器載入臨時文件
5. 可以用PE編輯器載入只讀文件
6. 支持查看PE編輯器起始首部信息
7. 可以顯示入口點(diǎn)、基址、文件大小、代碼起始
8. 數(shù)據(jù)段起、塊對齊、文件塊對齊、標(biāo)志
9. 子系統(tǒng)、區(qū)段數(shù)目、文件時間、部首以及塊表大小
10. 信息標(biāo)志、校驗值、可選部首長度、RAV名稱和尺寸

LordPE特色

1. 自動修復(fù)文件各部分總長
2. 詢問文件保存位置
3. 從磁盤粘貼文字頭、修復(fù)文件頭
4. 強(qiáng)制RAV方式、重建映像、結(jié)束進(jìn)程時確認(rèn)
5. 刪除臨時文件、重建PE、狀態(tài)窗口、脫殼修復(fù)、重新排列

LordPE使用

1、下載解壓文件，找到“LordPE.EXE”雙擊打開使用，點(diǎn)擊PE編輯器，可以加載EXE文件進(jìn)行編輯

2、重建PE，正在重建、脫殼完成、清楚重定位區(qū)段

3、合并，打開需要分割的數(shù)據(jù)文件，支持INI文件

4、脫殼服務(wù)器，正在等待用戶的要求、可以查看記錄、清楚列表

5、設(shè)置功能，可以設(shè)置PE編輯器、拖拽文件、常規(guī)

6、點(diǎn)擊中間的PID、基址，可以顯示脫殼的項目