应用简介
小狗PE资源管理器是一款专为Windows系统设计的轻量级PE文件分析工具，适用于逆向工程、恶意软件研究及静态代码检查场景。其核心功能聚焦于解析PE文件结构，支持对可执行文件、动态链接库、驱动程序等常见二进制文件进行深度分析，同时提供与恶意软件库的联动查询功能，帮助用户快速识别文件风险。
【软件功能】
多格式支持
兼容PE32与PE64架构文件，覆盖32位及64位系统下的可执行文件。
支持解析EXE、DLL、SYS、SCR、DRV、CPL、OCX等十余种文件类型。
结构化分析
显示文件头、节表、导入表、资源目录等核心结构。
支持查看入口点地址、代码基址、数据基址、镜像基址等关键参数。
数据提取与编辑
提取区段内容、资源文件及.NET程序集目录，保留原始文件完整性。
内置十六进制编辑器，允许直接修改二进制数据结构。
安全检测
集成FileInfo插件，一键查询文件哈希值（MD5/SHA1/SHA256）、熵值、版本信息等安全指标。
支持Virustotal与OPSWAT Metadefender在线查毒，快速比对恶意软件库。
异常检测
识别畸形PE文件、重定位信息剥离、行号剥离等异常特征。
标记可疑字符串，辅助威胁分析。
【软件特色】
Rich头实验性支持
解析编译器生成的Rich Header信息，辅助追踪文件编译环境。
导入表优化显示
按顺序排列导入的API名称，并标注所属模块的文件描述。
数据可视化增强
状态栏显示PE类型图标，列表视图支持过滤/搜索框，提升操作效率。
插件扩展能力
支持Yara规则插件，可自定义威胁检测规则。
【常见问题】
Q1：软件报错无法解析PE文件如何处理？
A1：检查文件是否完整，或尝试以管理员权限运行软件。
Q2：Virustotal查询失败怎么办？
A2：确保网络连接正常，或检查API密钥是否过期（需自行注册获取）。
Q3：如何分析加密/混淆的PE文件？
A3：软件可解析文件结构，但解密需依赖专业脱壳工具。
Q4：是否支持Linux/macOS系统？
A4：当前版本仅限Windows平台，可通过Wine兼容层尝试运行。
