010 Editor 是一款很好用的编辑器，其中有一个很好的特点是可以运行模板文件来分析二进制文件。
官网地址是：http://www.sweetscape.com
模板文件地址是：http://www.sweetscape.com/010editor/repository/templates/
可以看到很多支持的模板。可以在官网上手动下载模板，也可以在 010editor 编辑器中下载模板。
打开 010editor 点击菜单 Templates -> Template Repository，会出现各种文件格式的模板，如下图
比如选择 EXE 文件的模板来分析 PE 文件，然后打开一个 PE 文件，效果如图:
转载请注明：exchen's blog » 使用 010 Editor 分析二进制文件格式