PE 可执行文件头查看器 — 免费在线工具
PE 可执行文件头查看器是 MillionTools 在线工具箱提供的免费在线工具：看清一个 Windows 可执行文件的底细而不运行它: 上传 .exe/.dll/.sys → 结构化摊开 CPU 架构(x86/x64/ARM64)、PE32/PE32+、EXE/DLL、编译时间戳、子系统(GUI/控制台/Native 驱动)、入口点、镜像基址、链接器版本、安全缓解位(ASLR/DEP/控制流防护 CFG/强制签名)、是否含数字签名证书目录、是否 .NET 托管程序集、各节(section)的权限与 Shannon 熵值; v0.2 新增: 每个导入 DLL 具体调用了哪些函数(如 CreateFileW/RegOpenKeyEx, 而不止列 DLL 名)、DLL 对外导出了哪些函数(含转发导出 NTDLL.RtlXxx)、以及基于导入 API 组合的敏感行为启发式(进程注入三件套 VirtualAllocEx+WriteProcessMemory+CreateRemoteThread、全局钩子 SetWindowsHookEx、动态解析 LoadLibrary+GetProcAddress、反调试 IsDebuggerPresent); 再叠加加壳/高熵/W^X 节/缺缓解等安全判定。自研 PE/COFF 二进制解析(区分 PE32 与 PE32+ 布局差异, RVA→文件偏移映射, 导入 INT/导出目录遍历, 熵计算), 纯浏览器本地处理, 0 vendor, 不上传服务器。与 data/elf、data/macho、data/class、data/lnk 同属二进制反序列化族。无需注册、无需安装软件，打开网页即可使用，全部在浏览器本机完成，文件与数据不上传服务器。
功能特点
- 支持pe
- 支持exe
- 支持dll
- 支持取证
- 支持安全
- 支持exe 分析
- 完全免费，无需注册登录
- 全部在浏览器本机完成，文件与数据不上传服务器，隐私安全
使用步骤
- 在浏览器中打开「PE 可执行文件头查看器」工具页面（点击本页“立即使用”按钮）；
- 按页面提示输入内容或选择文件；
- 工具在浏览器本机即时处理并展示结果；
- 查看、复制或下载处理结果。
常见问题
- PE 可执行文件头查看器是免费的吗？
- 是的，PE 可执行文件头查看器完全免费，无需注册、无广告干扰，打开即用。
- 我的文件/数据会被上传到服务器吗？
- 不会。MillionTools 在线工具箱的工具全部在浏览器本机完成，文件与数据不上传服务器，处理过程离线完成，隐私安全。
- 需要安装软件或插件吗？
- 不需要。任何现代浏览器（Chrome / Edge / Firefox / Safari）直接打开网页即可使用，手机浏览器同样支持。