TZWORKS PE VIEWER 2021 V1.21 WINALL

TZWORKS.PE.VIEWER.2021.V1.21.WINALL-TEL

 

TZWORKS | 2021 | EXE | RAR | 1,90 MB | WINDOWS

Windows Portable Executable Viewer (pe_view) kombiniert eine Parsing-Engine für Portable Executables (PE) mit der eines Viewers. Die Parsing-Engine verwendet nicht die Windows-API zum Parsen der PE-Strukturen, so dass sie auf anderen Plattformen (z.B. Windows, Linux und Mac OS X) kompiliert und ausgeführt werden kann.

Einige der interessanteren Funktionen von pe_view sind neben der Anzeige von PE-Strukturen die folgenden (a) die Möglichkeit, eine PE-Zieldatei mit einer Sammlung anderer PE-Dateien zu vergleichen, um zu sehen, wie ähnlich oder unterschiedlich sie sind, (b) eine Extraktionsoption, die es erlaubt, gewünschte Teile einer PE-Datei für eine spätere Untersuchung zu extrahieren, (c) die Möglichkeit, Strings aus jedem der PE-Abschnitte zu dumpen, (d) die Möglichkeit, ein Histogramm für jeden der PE-Abschnitte zu erstellen, um die Statistiken jedes Abschnitts visuell zu sehen, (e) die Möglichkeit, jede verfügbare PEiD-Signaturvorlage zu laden und sie zur Signatur einer PE-Datei zu verwenden.

BETRIEBSSYSTEM:

WINDOWS

.TEL\VERLASSEN