PE Explorer спас мою работу, вытащив некотоые функции и константы из DLL, исходники которой были изменены, а бэкапа, само собой, сделано не было. Одно только это уже стоило потраченных на него денег.
Tim Anderson,
Predator Software, Inc.
Это один из самых лучших инструментов для анализа заголовков файлов, который я когда-либо видел. Я только что купил домашние лицензии для PE Explorer и WinHex — и считаю, что они отлично дополняют друг друга.
Одной из причин, по которой я купил PE Explorer, был дизассемблер. Отличная вещь. Другая причина — это GUI. Когда требуется составить представление о каком-то PE файле, PE Explorer незаменим.
Gerald Beuchelt,
Sun Microsystems, Inc.
Просмотр, изучение и анализ EXE и DLL файлов
PE Explorer — это программа для просмотра, изучения и анализа внутреннего устройства исполняемых файлов. С помощью PE Explorer вы можете исследовать как свои собственные программы и библиотеки, так и приложения от сторонних разработчиков, к чьим исходным текстам у вас нет доступа. Яркий пример — изучение устройства вирусов, троянов и других вредоносных программ.
Внедрение своего кода в PE файл
PE Explorer позволяет открывать, смотреть и редактировать 32-битные PE (Portable Executable) файлы для Windows любого типа: EXE, DLL и ActiveX, SCR (скринсейверы), CPL (Control Panel Applets), SYS, DRV, MSSTYLES, MUI, BPL, DPL, и многие другие.
Изучаем и изменяем PE файлы
PE Explorer предоставляет вам возможность посмотреть изнутри, как работает программа или библиотека, провести статический анализ файла (т.е. без исполнения потенциально опасного кода) и собрать всю возможную информацию, содержащуюся внутри файла.
PE Explorer берёт на себя весь поиск и сбор различных значений и характеристик файла, оставляя вам лишь минимальный объём работы для проведения анализа. Открыв файл в PE Explorer, вы сразу увидите сводную таблицу значений из заголовков PE файла, список импортируемых и экспортируемых функций, названия и характеристики секций, наличие или отсутствие цифровой подписи, а так же все ресурсы, содержащиеся в файле.
С этой отправной точки вы можете продолжить дальнейшее изучение интересующих вас элементов файла. Для этого PE Explorer предлагает целый ряд инструментов: Просмотр и редактирование описаний параметров функций, Сканнер зависимостей, Редактор секций, Редактор ресурсов, Дизассемблер, а также статические распаковщики UPX, UPack и NSPack.
Что вы можете делать при помощи PE Explorer
PE Explorer предназначен для использования в различных ИТ-областях: в разработке и тестировании программного обеспечения, в обратной разработке (реверс-инжиниринге) с целью восстановления алгоритмов, применяющихся в анализируемом файле, в антивирусных лабораториях и криминалистике, для обнаружения уязвимостей и проведения аудита безопасности для файлов, полученных из непроверенных источников.
Программа PE Explorer. Редактирование ресурсов прикладной программы
- Смотреть, что находится внутри исполняемых файлов и для чего они предназначены
- Изменять и кастомизировать элементы графического интерфейса программ
- Определять, куда обращается приложение и какие из него вызываются DLL библиотеки
- Предсказать поведение программы и логику взаимодействия с другими модулями
- Проверить наличие и целостность цифровой подписи у файла, верифицировать поставщика
- Получить подсказку о параметрах функций, экспортируемых из системных библиотек
- Напрямую открывать файлы, запакованные UPX, UPack или NSPack
- Особая поддержка для приложений, написанных на Delphi
Всё необходимое для работы — в одной программе
- Редактор заголовков и секций
- Редактор ресурсов
- Средство просмотра списка экспортируемых/импортируемых функций и их параметров
- Дизассемблер
- Сканнер зависимостей
- Вьювер цифровой подписи
- Статические распаковщики UPX, UPack и NSPack
- И многое другое
Купить в интернет-магазине:
PE Explorer
Домашняя лицензия
PE Explorer
Лицензия для организации
Скачайте бесплатную ознакомительную версию!
PE Explorer работает на всех версиях Windows
от Windows 95 до XP, Vista, 7, 8, 10 и 11.
Минимальные системные требования:
Процессор Intel Pentium® или AMD K5 166 MHz
16 MB RAM
Rick Wayne,
Software Development Magazine
Если ваша единственная задача — это редактирование ресурсов, и вам совершенно не нужна расширенная функциональность PE Explorer, попробуйте Resource Tuner — это редактор ресурсов из PE Explorer, выделенный в отдельный продукт.
Источник: www.heaventools.ru
PE Explorer для Windows
PE Explorer — программа для просмотра, редактирования и анализа внутреннего устройства исполняемых файлов, таких как EXE, DLL, ActiveX и других. Набор различных инструментов, объединенные общим интерфейсом, позволит заглянуть внутрь любой программы. С помощью PE Explorer Вы можете исследовать как свои собственные программы и библиотеки, так и приложения от сторонних разработчиков, к чьим исходным текстам у Вас нет доступа. В состав PE Explorer входят редакторы ресурсов и секций, вьювер списка импортируемых из DLL функций и их синтаксиса, дизассемблер, сканер зависимостей, распаковщик UPX и другие утилиты.
PE Explorer позволяет анализировать, редактировать или оптимизировать проблемные файлы (яркий пример — изучение устройства вирусов, троянов и других вредоносных программ), переводить интерфейсы на другие языки, распаковывать и восстанавливать сжатые файлы, изучать дизайн и алгоритмы, используемые в программах. Программа подойдет для выполнения экспресс-анализа EXE файлов, для восстановления утерянной информации при работе над проектами с отсутствующим исходным кодом, для просмотра параметров функций стандартных библиотек, а также просто для сбора информации об исполняемом файле и отображения её в понятном и структурированном виде.
- Работа с 32-битными PE файлами — такими как .EXE, .DLL, драйвера устройств (.SYS, .ACM), ActiveX Controls (.OCX), библиотеки Borland (.DPL и .BPL), файлы визуальных стилей (.MSSTYLES), апплеты контрольной панели (.CPL), скринсейверы (.SCR) и любые другие win32 исполняемые файлы.
- Возможность работы с поврежденными файлами в безопасном режиме.
- Проверка интеграции исполняемого файла.
- Автоматическая распаковка файлов, упакованных UPX, WinUpack, NSPack.
- Сохранение изменений в виде новых исполняемых файлов.
- Дизассемблер для восстановления первичного кода исполняемого файла.
- Анализатор зависимостей для определения минимального набора необходимых для файла библиотек.
- Средство удаления отладочной информации, заключенной внутри файла.
- Средство удаления таблиц исправлений.
- Вычисление и коррекция контрольной суммы файла.
- Модификация значения точки входа.
- Модификация свойств файлов.
ТОП-сегодня раздела «Мониторинг, Анализ»
Sandboxie — приложение, которое поможет вам контролировать работу других программ. Защитит.
64IP Port Scanner — шустрая программа для сканирования локального компьютера или любого хоста на.
Zemana AntiMalware — облачное антивирусное решение, которое способно глубоко сканировать компьютер, выявляя вредоносные и нежелательные программы.
Security Task Manager — надежный и эффективный инструмент для поиска, обнаружения и последующего.
Expert Home — бесплатное приложение, которое представляет собой домашнюю систему наблюдения.
RKill — бесплатная утилита, которая закрывает процессы известных вредоносных программ.
Отзывы о программе PE Explorer
Отзывов о программе PE Explorer 1.99 R6 пока нет, можете добавить.
Источник: www.softportal.com