CFF Explorer VII汉化版 v3.0 中文版PE资源工具

CFF Explorer VII汉化版是一款非常实用的PE修改工具，而且该软件使用起来也非常的简单，还支持导入目录、查看资源、显示十六进制编辑器等操作，有需要的欢迎下载使用！

软件介绍

CFF Explorer VII是一款优秀的PE工具，其增减区块功能非常强大，查看.net的PE结构也很方便，使用CFF Explorer可以方便地查看和编辑PE(EXE/DLL)资源。不仅如此，它还能把脱壳后的程序中不必要的代码清理掉，简化程序代码，节省代码资源。

软件功能

1、绿色小巧，操作简便

2、完美支持安装PE到2000/XP/2003/Vista/2008等系统

3、进入PE后可适用于XP/2003/Vista/2008等系统

4、支持128m内存机器启动

5、支持大部分常见的SATA硬盘

6、启动相当迅速，在大量机器上测试一般不超过30秒

7、采用Vista风格进行界面美化，实用更加美观

8、可以设置PE的启动密码，防止别人乱用

9、可以配合插件实现更多功能

10、可以通过工具生成ISO文件

11、清理掉不必要的代码，简化程序代码，节省资源

软件特色

高级PE编辑

即使高级的PE编辑也可以使用CFF Explorer脚本轻松实现语言。 在下一个示例中，我们将看到如何向PE的最后一节添代码，重定向进入我们的代码，从我们的代码跳转到原来的入口点，最后更新PE的校验和值，并删除强名称签名，以防它是一个.NET程序集。 一世不想鼓励有人通过脚本感染PE。 我只是想展示如何很容易一个像这样一个更加引人入胜的任务是用很少的代码执行的。 另外，记录函数将在此脚本中使用，因此我们将被告知我们的代码的每一步。

xtension设置

最后一个代码示例是关于扩展设置。 现在可以安装CFF Explorer扩展以优雅的方式通过脚本。 这比手动放置文件更好CFF Explorer扩展目录。 不仅如此，脚本语言能够安装通过使用GetCFFExplorerMachine函数为当前平台提供正确的文件，其中返回CFF Explorer可执行文件的机器

GetFileSize

GetFileSize(文件名/把手)返回给定文件的大小。 如果函数失败，则返回null。

打开文件

OpenFile(文件名)

返回打开的文件的句柄。 如果函数失败，则返回null。备注：打开的文件加载到内存中。 这不是OpenFile的标准，但是功能为所有其他脚本功能提供了一个句柄来操作。

使用说明

•ExtensionName.cpp：包含扩展的核心实现。

•Extension.h：包含有关扩展框架的一般定义。

•CFFExplorerSDK.h：基本上包含CFF Explorer的Extensions API。

•ExtensionName.rc：包含默认对话框。

ExtensionNeeded：调用以评估当前文件是否需要扩展名。 如果该功能缺失，假定扩展总是需要/可用。

ExtensionExecute：包含执行代码。 在我们的例子中，它返回数据创建对话框。

•resource.h：标准资源定义。

•stdafx.cpp / h：标准的Visual C ++ Afx头文件。

我们要分析的文件是ExtensionName.cpp和CFFExplorerSDK.h，它和我一样说，包含CFF Explorer API。前六个功能 -除了DllMain - 我们在cpp文件中遇到的是扩展的核心功能：

•ExtensionLoad：第一次加载扩展名时调用。它包含检索CFF Explorer API的代码。

•ExtensionUnload：当扩展名被卸载时调用。通常发生的时候CFF资源管理器正在关闭。默认情况下此功能为空。

更新日志

1、本版本美化了对话框中的控件布局，视觉上更加舒适

2、加入了对菜单等的快捷键的支持(源软件为提供菜单快捷键)

3、修正了某些控件布局不美观的问题

4、修复了一些bug，优化了软件界面

5、优化了软件性能