PE Explorer - просмотр, изучение и анализ EXE и DLL файлов

[ErikPshat]

PE Explorer v1.99 R6
Просмотр, изучение и анализ EXE и DLL файлов

Год выпуска: Октябрь 14, 2009
Версия: 1.99 R6
Разработчик: Heaventools Software
Платформа: от Windows 95 до XP, Vista, и 7
Язык интерфейса: Английский + Русский
Лицензия: 2 995.00 руб.

Описание:
PE Explorer - это программа для просмотра, изучения, анализа и редактирования внутреннего устройства исполняемых файлов. С помощью PE Explorer вы можете исследовать как свои собственные программы и библиотеки, так и приложения от сторонних разработчиков, к чьим исходным текстам у вас нет доступа. Сюда же относится изучение устройства вирусов, троянов и прочих вредоносных программ.

PE Explorer позволяет открывать, смотреть и редактировать 32-битные PE (Portable Executable) файлы для Windows любого типа: EXE, DLL и ActiveX, SCR (скринсейверы), CPL (Control Panel Applets), SYS, DRV, MSSTYLES, MUI, BPL, DPL, и многие другие.

Изучаем и изменяем PE файлы

PE Explorer предоставляет вам возможность посмотреть изнутри, как работает программа или библиотека, провести статический анализ файла (т.е. без исполнения потенциально опасного кода) и собрать всю возможную информацию, содержащуюся внутри файла.

PE Explorer берёт на себя весь поиск и сбор различных значений и характеристик файла, оставляя вам лишь минимальный объём работы для проведения анализа. Открыв файл в PE Explorer, вы сразу увидите сводную таблицу значений из заголовков PE файла, список импортируемых и экспортируемых функций, названия и характеристики секций, наличие или отсутствие цифровой подписи, а так же все ресурсы, содержащиеся в файле.

С этой отправной точки вы можете продолжить дальнейшее изучение интересующих вас элементов файла. Для этого PE Explorer предлагает целый ряд инструментов: Просмотр и редактирование описаний параметров функций, Сканнер зависимостей, Редактор секций, Редактор ресурсов, Дизассемблер, а также статические распаковщики UPX, UPack и NSPack.

Что вы можете делать при помощи PE Explorer

PE Explorer предназначен для использования в различных ИТ-областях: в разработке и тестировании программного обеспечения, в обратной разработке (реверс-инжиниринге) с целью восстановления алгоритмов, применяющихся в анализируемом файле, в антивирусных лабораториях и криминалистике, для обнаружения уязвимостей и проведения аудита безопасности для файлов, полученных из непроверенных источников.

• Смотреть, что находится внутри исполняемых файлов и для чего они предназначены
• Изменять и кастомизировать элементы графического интерфейса программ
• Определять, куда обращается приложение и какие из него вызываются DLL библиотеки
• Предсказать поведение программы и логику взаимодействия с другими модулями
• Проверить наличие и целостность цифровой подписи у файла, верифицировать поставщика
• Получить подсказку о параметрах функций, экспортируемых из системных библиотек
• Напрямую открывать файлы, запакованные UPX, UPack или NSPack
• Особая поддержка для приложений, написанных на Delphi

Всё необходимое для работы - в одной программе

• Редактор заголовков и секций PE файла
• Редактор ресурсов
• Средство просмотра списка экспортируемых/импортируемых функций и их параметров
• Дизассемблер
• Сканнер зависимостей
• Вьювер цифровой подписи
• Статические распаковщики UPX, UPack и NSPack
• И многое другое

Список возможностей
Обзорный тур по PE Explorer
Ответы на часто задаваемые вопросы

“Всех хороших программистов из тех, кого я знаю, объединяет одна характерная черта: желание понять, как что-то устроено внутри и как оно работает. Для того, чтобы помочь Windows программистам утолить свой исследовательский зуд, Heaventools предлагает PE Explorer. Продукт даёт вам пропуск в мир Windows "Portable Executable" файлов (EXE, DLL, SYS, OCX и др.) и позволяет выяснить, что же там на самом деле творится.” Rick Wayne, Software Development Magazine

Если ваша единственная задача - это редактирование ресурсов, и вам совершенно не нужна расширенная функциональность PE Explorer, попробуйте Resource Tuner - это редактор ресурсов из PE Explorer, выделенный в отдельный продукт.