add 28.rb(reverse pe file)