Exeinfo PE 可执行文件查壳工具：识别未知程序与资源分析检测

软件简介

Exeinfo PE 是一款面向逆向分析、软件调试及安全研究场景的免费可执行文件检测工具，主打轻量便携与高识别率。其绿色版无需安装，解压后即可运行，适合需要频繁处理 EXE、DLL 等 Windows 可执行文件的技术人员。

除了常见的编译器、加壳器识别，它还能对数据库未收录的未知程序进行启发式探测，帮助用户初步判断文件是否被特殊保护或修改过，为后续深入分析提供参考。

核心功能

1. 壳与编译器识别：自动检测 UPX、ASP 等常见壳，以及 VC++、Delphi、易语言等编译特征，快速显示文件基础信息。
2. 未知程序分析：基于文件头与结构特征，对未收录样本进行模糊匹配，给出可能的保护类型或打包方式。
3. 资源与入口查看：支持查看 PE 文件入口点、节表、导入表等关键数据，辅助判断程序是否有异常改动。
4. 右键菜单集成：安装后可添加至系统右键菜单，在资源管理器直接调用，减少操作步骤。

使用体验

软件界面简洁，主窗口左侧为文件信息树，右侧显示详细参数，点击任意节表或导入项均能跳转查看十六进制数据，上手门槛较低。对于刚接触 PE 结构的新手，其提示信息比官方文档更直白；对于资深分析师，则能通过一键导出报告快速记录样本特征。

若你平时需要快速排查可疑文件、对比加壳样本或了解程序编译来源，这款工具能替代部分收费软件的基础功能。需要注意的是，它并非全能沙箱，无法替代动态调试，但作为静态查壳与资源浏览的辅助工具，体积小巧且完全免费，值得一试。

下载地址

夸克网盘（永久有效）：https://pan.quark.cn/s/bbdf3bdb4aca

本站整理发布，仅供学习交流，请在下载后 24 小时内删除，喜欢请支持正版。

新人必看的入站详细说明指南

解决的你的各种疑难杂症以及各种相关教程

前往查看 »