html

суббота, 25 февраля 2012 г.

Программа для анализа PE файлов PEBrowse Professional

0. Скачать PEBrowse Professional  v10.1.4.4   PEBrowse.zip

Главное окно программы PEBrowse Professional

1.Общее описание программы.  

PEBrowse Professional  (v10.1.4.4 ) является инструментом статического анализа и дизассемлером для Win32/Win64 выполняемых файлов и Microsoft.NET сборок, произведенных согласно техническим требованиям к PE файлам, изданным Microsoft. Используется для  Microsoft Windows 7, Windows Vista, Windows XP, Windows 2000  и других.

С PEBrowse дизассемблером можно открыть и исследовать любой исполняемый файл без необходимости иметь его загруженным как часть активного процесса в отладчик. Приложения, системные DLL, драйверы устройств  и   Microsoft.NET сборки являются  кандидатами на  анализ, используя  PEBrowse Professional программу.

Информация в PEBrowse Professional организована в удобном  древовидном  индексе с главными частями PE файла, показанных как узлы этого дерева.

В большинстве случаев выбранные узлы будут позволять контекстно – зависимые  опции меню различных видов узла, включая двоичный дамп, детали секций, дизассемлер и  подпункты показа, такие как дополнительные входы  заголовка каталогов или экспортируемые функции, которые могут быть найдены как часть  PE файла.

Несколько таблиц  - таблица ASCII кодов, коды ошибок и список оконных сообщения, вместе с калькулятором и блокнотом вызываются из главного меню  PEBrowse  Professional

Комментариев нет: