安卿辰博客Exeinfo PE 是一款完全免费的可执行文件分析工具，能够识别数据库尚未收录的未知程序。凭借庞大的特征库，它可以检测各类压缩壳、加密壳、编译器和混淆样本，一键解析 EXE、DLL 的底层结构，读取入口点、节区及哈希信息。该工具支持拖放快速扫描，并自带资源提取与批量分析功能，为逆向爱好者进行样本初步甄别提供了极大便利。
软件功能
通过特征比对，能够识别程序所用的加壳类型、编译语言和混淆手段，并标注常见的保护器与打包程序信息。
展示文件的入口地址、各节区属性和哈希值，提供基础头信息查看功能，辅助用户进行样本初步研判。
支持将目标文件拖拽载入，并开启批量模式一次性扫描多个程序，快速完成大批量样本的筛查任务。
内置简易资源提取模块，可导出程序中的图标、位图等素材，无需额外打开其他资源编辑工具。
附带偏移计算和十六进制跳转功能，可直接定位关键区域，便于衔接后续的调试与脱壳操作。
支持自定义添加特征签名，持续扩充识别库，提升对小众打包程序和新型混淆样本的检出能力。
软件特点
启动迅速，交互简洁直观，拖放即可分析文件，省去了繁琐的路径选择，适合高频次的快速样本检测。
工具本身纯净免费，无广告弹窗，所有解析运算均在本地完成，不会自动上传待分析的程序样本。
识别结果标注清晰，区分已知壳、编译器与无法识别的文件，帮助用户快速判断样本的处理难度。
界面布局紧凑，核心信息集中展示，无需翻阅多层菜单，即可快速获取程序的关键底层参数。
占用系统资源温和，批量扫描大量文件时运行稳定，很少出现程序卡死或读取失败等情况。
更新日志
Exeinfo PE - 版本历史
https://github.com/ExeinfoASL/ASL/releases
