小狗PE资源管理器 V1.13.1 官方版

　　小狗PE资源管理器是一款专为Windows系统设计的轻量级PE文件分析工具，适用于逆向工程、恶意软件研究及静态代码检查场景。其核心功能聚焦于解析PE文件结构，支持对可执行文件、动态链接库、驱动程序等常见二进制文件进行深度分析，同时提供与恶意软件库的联动查询功能，帮助用户快速识别文件风险。

【软件功能】

　　多格式支持

　　兼容PE32与PE64架构文件，覆盖32位及64位系统下的可执行文件。

　　支持解析EXE、DLL、SYS、SCR、DRV、CPL、OCX等十余种文件类型。

　　结构化分析

　　显示文件头、节表、导入表、资源目录等核心结构。

　　支持查看入口点地址、代码基址、数据基址、镜像基址等关键参数。

　　数据提取与编辑

　　提取区段内容、资源文件及.NET程序集目录，保留原始文件完整性。

　　内置十六进制编辑器，允许直接修改二进制数据结构。

　　安全检测

　　集成FileInfo插件，一键查询文件哈希值（MD5/SHA1/SHA256）、熵值、版本信息等安全指标。

　　支持Virustotal与OPSWAT Metadefender在线查毒，快速比对恶意软件库。

　　异常检测

　　识别畸形PE文件、重定位信息剥离、行号剥离等异常特征。

　　标记可疑字符串，辅助威胁分析。

【软件特色】

　　Rich头实验性支持

　　解析编译器生成的Rich Header信息，辅助追踪文件编译环境。

　　导入表优化显示

　　按顺序排列导入的API名称，并标注所属模块的文件描述。

　　数据可视化增强

　　状态栏显示PE类型图标，列表视图支持过滤/搜索框，提升操作效率。

　　插件扩展能力

　　支持Yara规则插件，可自定义威胁检测规则。

【常见问题】

　　Q1：软件报错无法解析PE文件如何处理？

　　A1：检查文件是否完整，或尝试以管理员权限运行软件。

　　Q2：Virustotal查询失败怎么办？

　　A2：确保网络连接正常，或检查API密钥是否过期（需自行注册获取）。

　　Q3：如何分析加密/混淆的PE文件？

　　A3：软件可解析文件结构，但解密需依赖专业脱壳工具。

　　Q4：是否支持Linux/macOS系统？

　　A4：当前版本仅限Windows平台，可通过Wine兼容层尝试运行。