LordPE是一款簡單實用的PE文件分析、修改、脫殼軟件，不僅可以查看PE格式文件信息，用戶還可隨意修改，支持文件合并、轉(zhuǎn)存服務器等功能，可將修復好的文件移動到其他服務器中，目前可以實現(xiàn)完整脫殼、部分脫殼、區(qū)域脫殼。LordPE的最新版本，改進了許多東東，PE 編輯器的功能更加強大，加入了各項目的16進制編輯和列表。除了修補了LDS(LordPE Dumper Server)的一些bugs，還增加了一個LDE(LordPE Dumper Engine)。支持新的插件格式，功能增加了，還加入了一些yoda自己寫的軟件。還有一項新的功能，就是：全球首先支持新的 pe 文件格式---pe+，但是只是支持編輯，還不支持脫殼等別的操作。配合手動脫殼工具（Ollydbg等）、ImportREC 等，學習調(diào)試手動脫殼必備的工具！

LordPE功能

1. 支持完整脫殼、部分脫殼、區(qū)域脫殼
2. 支持選擇脫殼引擎、優(yōu)先權(quán)
3. 支持修正映像大小
4. 可以用PE編輯器載入臨時文件
5. 可以用PE編輯器載入只讀文件
6. 支持查看PE編輯器起始首部信息
7. 可以顯示入口點、基址、文件大小、代碼起始
8. 數(shù)據(jù)段起、塊對齊、文件塊對齊、標志
9. 子系統(tǒng)、區(qū)段數(shù)目、文件時間、部首以及塊表大小
10. 信息標志、校驗值、可選部首長度、RAV名稱和尺寸

LordPE特色

1. 自動修復文件各部分總長
2. 詢問文件保存位置
3. 從磁盤粘貼文字頭、修復文件頭
4. 強制RAV方式、重建映像、結(jié)束進程時確認
5. 刪除臨時文件、重建PE、狀態(tài)窗口、脫殼修復、重新排列

LordPE使用

1、下載解壓文件，找到“LordPE.EXE”雙擊打開使用，點擊PE編輯器，可以加載EXE文件進行編輯

2、重建PE，正在重建、脫殼完成、清楚重定位區(qū)段

3、合并，打開需要分割的數(shù)據(jù)文件，支持INI文件

4、脫殼服務器，正在等待用戶的要求、可以查看記錄、清楚列表

5、設置功能，可以設置PE編輯器、拖拽文件、常規(guī)

6、點擊中間的PID、基址，可以顯示脫殼的項目