Portable Executable (PE) to format pliku wykonywalnego, który istnieje od dawna i nadal jest używany we wszystkich wersjach systemu Windows. Obejmuje to pliki w formacie * .exe, * .dll i inne, a takie pliki zawierają wszystkie informacje o programie. Ale każdy program może zawierać wirusa, a przed zainstalowaniem pożądane jest wiedzieć, co zapisać w pliku o tym formacie. Można się tego nauczyć za pomocą Eksploratora PE.

PE Explorer to program, który służy do przeglądania i zmiany wszystkiego, co zawiera się w plikach PE. Ten program został stworzony i bardzo często wykorzystywany do wykrywania wirusów, ale jego użyteczne funkcje nie ograniczają się do tego. Na przykład można go użyć do usunięcia informacji dotyczących debugowania lub przetłumaczenia na rosyjski dowolnego programu.

Zobacz także: Programy umożliwiające rusyfikowanie programów

Dekoder

Podczas kompresji programu jest zwykle szyfrowana, aby użytkownik lub ktokolwiek inny nie widział wszystkiego, co dzieje się "za kulisami". Ale PE Explorer nie zatrzymuje tego, ponieważ dzięki specjalnie napisanemu algorytmowi może odszyfrować te pliki i wyświetlić całą zawartość.

Wyświetl nagłówki

Po otwarciu pliku PE program otworzy podgląd nagłówków. Tutaj możesz zobaczyć wiele ciekawych rzeczy, ale niczego nie możesz zmienić i nie musisz tego robić.

Zobacz nagłówki w Eksploratorze PE

Katalogi danych

Katalogi danych (katalogi danych) są ważną częścią każdego pliku wykonywalnego, ponieważ w tej tablicy przechowywane są informacje o strukturach (ich rozmiar, wskaźnik na początku itp.). Zmiana powinna być kopią plików lub może prowadzić do nieodwracalnych skutków.

Katalogi danych w PE Explorer

Nagłówki sekcji

Cały ważny kod aplikacji jest przechowywany w Eksploratorze PE w różnych sekcjach dla większej uporządkowania. Ponieważ ta sekcja zawiera wszystkie dane, można je zmienić, zmieniając ich lokalizację. Jeśli niektóre dane nie powinny zostać zmienione, program powiadomi Cię o tym.

Nagłówki w PE Explorer

Edytor zasobów

Jak wiadomo, zasoby są integralną częścią programu (ikony, formularze, napisy). Ale z PE Explorer możesz je zmienić. W ten sposób można zamienić ikonę aplikacji lub przetłumaczyć program na język rosyjski. Tutaj możesz zapisać zasoby na swoim komputerze.

Edytor zasobów w PE Explorer

Dezasembler

To narzędzie jest niezbędne do ekspresowej analizy plików wykonywalnych i jest wykonywane w bardziej uproszczonym, ale nie mniej funkcjonalnym formacie.

Dezasembler w PE Explorer

Importuj tabelę

Dzięki tej sekcji programu można sprawdzić, czy sprawdzana aplikacja dla komputera jest szkodliwa. Ta sekcja zawiera wszystkie funkcje zawarte w programie.

Importuj tabelę w Eksploratorze PE

Dependency Scanner

Kolejna zaleta programu w walce z wirusami. Tutaj możesz zobaczyć zależność z bibliotekami dynamicznymi, rozpoznając, czy ta aplikacja zagraża Twojemu komputerowi, czy nie.

Drzewo zależności w PE Explorer

Korzyści programu

  1. Intuicyjny
  2. Możliwość modyfikowania zasobów
  3. Pozwala na poznanie wirusów w programie jeszcze przed rozpoczęciem kodu

Wady

  1. Brak rusyfikacji
  2. Płatne (darmowa wersja dostępna tylko 30 dni)

PE Explorer to doskonałe narzędzie, które pozwoli Ci chronić komputer przed wirusami. Oczywiście można go użyć w innym kierunku, dodając niebezpieczny kod do całkowicie niewinnego programu, ale nie jest to zalecane. Ponadto, ze względu na możliwość zmiany zasobów, możesz dodać reklamę lub przetłumaczyć program na język rosyjski.

Pobierz próbną wersję PE Explorer

Pobierz najnowszą wersję z oficjalnej strony internetowej programu