PEDUMP程序自从1994年的版本以来，已经有了明显的改善。它可以显示在PE里的每一个数据类型，包括：



IMAGE_NT_HEADERS

　

输入/输出表

　

资源

　

基址重定位

　

debug目录

　

延迟装入输入表

　

绑定输入描述符

　

IA-64异常处理表

　

TLS初始化数据

　

.NET运行时头部



除了可导出PE可执行文件外，PEDUMP也能导出COFF格式的OBJ文件、COFF输入库（新的和旧的格式）、COFF符号表和DBG文件。

PEDUMP是一个命令行程序，不带任何选项对我刚刚描述的文件类型去运行，将会有一个包括许多有用数据结构的缺省导出。几个可以有额外输出的选项列在如下：

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

/A　 dump里包括所有的内容

　

/B　 显示基址重地位

　

/H　 包括区段的16进制形式dump

　

/I　 包括输入地址表thunk地址

　

/L　 包括行号信息

　

/P　 包括PDATA（运行时函数）

　

/R　 包括详细的资源（字符串表和对话框）

/S　 显示符号表 -dfdfdfdghhjjiww　dkfd f skf df dfk　skfdf k skf df