Portable Executable (PE) - це формат виконуваних файлів, який з'явився вже досить давно і використовується до цих пір на всіх версіях ОС Windows. Сюди входять файли з форматом * .exe, * .dll і інші, і такі файли містять в собі всю інформацію про програму. Але будь-яка програма може містити в собі вірус, і перед установкою бажано знати, що ж зберігатися за файлом з таким форматом. Це можна дізнатися за допомогою PE Explorer.
PE Explorer - це програма, яка дає змогу відтворювати та зміни всього, що міститься в файлах PE. Цю програму створювали і дуже часто використовують для виявлення вірусів, але на цьому її корисні функції не обмежуються. Наприклад, її можна використовувати для того, щоб видалити зневадження або перевести на російську будь-яку програму.
Дивіться також: Програми, що дозволяють русифікувати програми
зміст
Під час стиснення програми, вона зазвичай шифрується, щоб користувач або хто-небудь ще не міг бачити все, що відбувається «за лаштунками». Але PE Explorer це не зупиняє, адже завдяки спеціально написаного алгоритму він вміє розшифровувати ці файли, і показувати весь вміст.
Як тільки ви відкрили PE-файл в програмі відкриється перегляд заголовків. Тут можна побачити багато цікавого, але змінити нічого не можна, та й не потрібно.
Data Directories (каталоги даних) є важливою частиною будь-якого виконуваного файлу, тому що саме в цьому масиві зберігатися інформація про структурах (їх розмір, покажчик на початок і т.д). Міняти слід копії файлів, інакше може призвести до незворотних наслідків.
Весь важливий код додатка зберігатися в PE Explorer в різних секціях для більшої впорядкованості. Так як в цьому розділі містяться всі дані, то їх можна змінювати, змінюючи їх розташування. Якщо якісь дані міняти не слід, програма повідомить вас про це.
Як відомо, ресурси є невід'ємною частиною програми (іконки, форми, написи). Але за допомогою PE Explorer їх можна змінювати. Таким чином, можна замінити у додатки іконку або перевести програму на російську мову. Тут же можна зберегти ресурси на комп'ютер.
Це інструмент необхідний для проведення експрес-аналізу виконуваних файлів, причому, виконаний він у більш спрощеному, але не менш функціональному форматі.
Завдяки цьому розділу в програмі можна дізнатися чи несе шкоду перевіряється додаток для вашого комп'ютера. В цьому розділі знаходяться всі функції, які містяться в програмі.
Ще одна перевага програми в боротьбі з вірусами. Тут можна побачити залежність з динамічними бібліотеками, тим самим, розпізнавши, несе загрозу вашому комп'ютеру це додаток чи ні.
PE Explorer є відмінним інструментом, який дозволить вам захистити від зараження вірусами ваш комп'ютер. Звичайно, її можна використовувати і в іншому напрямку, додавши в абсолютно нешкідливу програму небезпечний код, але це робити не рекомендується. Крім цього, через можливість змінювати ресурси, можна додати рекламу або перевести програму на російську мову.