Prenosný spustitelný soubor (PE) je spustitelný souborový formát, který byl dlouhou dobu a je stále používán ve všech verzích systému Windows. Patří sem soubory s formátem * .exe, * .dll a dalšími a tyto soubory obsahují veškeré informace o programu. Ale každý program může obsahovat virus a před instalací je žádoucí vědět, co uložit do souboru s tímto formátem. To lze naučit pomocí programu PE Explorer.

PE Explorer je program, který je určen pro zobrazení a změnu všeho, co je obsaženo v PE souborech. Tento program byl vytvořen a velmi často používán k detekci virů, ale jeho užitečné funkce nejsou omezeny na toto. Může se například použít k odebrání informací o ladění nebo k překladu do ruského libovolného programu.

Viz též: Programy, které umožňují rušivé programy

Dekodér

Během komprese programů je obvykle šifrováno tak, aby uživatel nebo někdo jiný neviděl vše, co se děje "v zákulisí". Ale PE Explorer to nezastaví, protože díky speciálně napsanému algoritmu může tyto soubory dešifrovat a zobrazit celý obsah.

Zobrazení záhlaví

Jakmile otevřete soubor PE, program otevře náhled záhlaví. Zde vidíte spoustu zajímavých věcí, ale nic nemůžete změnit, a nemusíte.

Zobrazení záhlaví v programu PE Explorer

Datové katalogy

Datové adresáře (datové adresáře) jsou důležitou součástí každého spustitelného souboru, protože v tomto poli jsou uloženy informace o strukturách (jejich velikost, ukazatel na začátek atd.). Změna by měla být kopií souborů nebo by mohla vést k nezvratným důsledkům.

Datové adresáře v prostředí PE Explorer

Nadpisy sekce

Veškerý důležitý kód aplikace je uložen v programu PE Explorer v různých částech pro více objednávek. Vzhledem k tomu, že tato část obsahuje všechna data, mohou být změněna změnou jejich polohy. Pokud se některé údaje neměly měnit, program vás o tom bude informovat.

Záhlaví v Průzkumníku PE

Editor zdrojů

Jak víte, zdroje jsou nedílnou součástí programu (ikony, formuláře, nápisy). Ale pomocí programu PE Explorer je můžete změnit. Můžete tedy nahradit ikonu aplikace nebo přeložit program do ruštiny. Zde můžete uložit prostředky do počítače.

Editor zdrojů v aplikaci PE Explorer

Disassembler

Tento nástroj je nezbytný pro expresní analýzu spustitelných souborů a je prováděn ve zjednodušeném, avšak ne méně funkčním formátu.

Disassembler v programu PE Explorer

Importovat tabulku

Díky této části programu zjistíte, zda je kontrolovaná aplikace pro váš počítač škodlivá. Tato část obsahuje všechny funkce obsažené v programu.

Importovat tabulku v Průzkumníku PE

Skenování závislostí

Další výhodou programu v boji proti virům. Zde vidíte závislost s dynamickými knihovnami, a tím zjistíte, zda tato aplikace ohrožuje váš počítač nebo ne.

Závislostní strom v programu PE Explorer

Výhody programu

  1. Intuitivní
  2. Schopnost měnit zdroje
  3. Umožňuje seznámit se s viry v programu před spuštěním kódu

Nevýhody

  1. Nedostatek rusifikace
  2. Placené (bezplatná verze k dispozici pouze 30 dní)

PE Explorer je vynikající nástroj, který vám umožní chránit počítač před viry. Samozřejmě, že může být použita v jiném směru, přidáním nebezpečného kódu do zcela neškodného programu, ale to se nedoporučuje. Navíc díky možnosti změnit zdroje můžete přidat reklamu nebo přeložit program do ruštiny.

Stáhněte si zkušební verzi aplikace PE Explorer

Stáhněte si nejnovější verzi z oficiálních stránek programu