PEditor 是我经常用的一个很好的PE文件编辑工具。PEditor 功能有转存进程、在SoftICE中插入中断、编辑PE文件的导入表、节表、重建校验和、重建程序等。其重建程序功能可有效减小脱壳后程序的大小,去除其中的垃圾代码。与其它PE编辑工具相比,PEditor 可把以上功能都集中在一个右键菜单内,方便修改PE文件。
注:原版中所带的PSAPI.DLL在XP下运行PEditor中的进程管理功能时会导致程序出错(原版即是如此,非汉化所致),所以我把它换成WinXP SP1中所带的PSAPI.DLL,可正常工作。如在你的机器上运行有错误的话,可把PEditor目录下的PSAPI.DLL删除,PEditor会自动使用你系统所带的PSAPI.DLL。PEditor目录下的Setup.exe是用来添加右键菜单功能的。