Portable Executable (PE) - це формат виконуваних файлів, який з'явився вже досить давно і використовується до цих пір на всіх версіях ОС Windows. Сюди входять файли з форматом * .exe, * .dll і інші, і такі файли містять в собі всю інформацію про програму. Але будь-яка програма може містити в собі вірус, і перед установкою бажано знати, що ж зберігатися за файлом з таким форматом. Це можна дізнатися за допомогою PE Explorer.

PE Explorer - це програма, яка дає змогу відтворювати та зміни всього, що міститься в файлах PE. Цю програму створювали і дуже часто використовують для виявлення вірусів, але на цьому її корисні функції не обмежуються. Наприклад, її можна використовувати для того, щоб видалити зневадження або перевести на російську будь-яку програму.

Дивіться також: Програми, що дозволяють русифікувати програми

дешифратор

Під час стиснення програми, вона зазвичай шифрується, щоб користувач або хто-небудь ще не міг бачити все, що відбувається «за лаштунками». Але PE Explorer це не зупиняє, адже завдяки спеціально написаного алгоритму він вміє розшифровувати ці файли, і показувати весь вміст.

Перегляд заголовків

Як тільки ви відкрили PE-файл в програмі відкриється перегляд заголовків. Тут можна побачити багато цікавого, але змінити нічого не можна, та й не потрібно.

Перегляд заголовків в PE Explorer

Каталоги даних

Data Directories (каталоги даних) є важливою частиною будь-якого виконуваного файлу, тому що саме в цьому масиві зберігатися інформація про структурах (їх розмір, покажчик на початок і т.д). Міняти слід копії файлів, інакше може призвести до незворотних наслідків.

Data Directories в PE Explorer

заголовки секції

Весь важливий код додатка зберігатися в PE Explorer в різних секціях для більшої впорядкованості. Так як в цьому розділі містяться всі дані, то їх можна змінювати, змінюючи їх розташування. Якщо якісь дані міняти не слід, програма повідомить вас про це.

Заголовки в PE Explorer

редактор ресурсів

Як відомо, ресурси є невід'ємною частиною програми (іконки, форми, написи). Але за допомогою PE Explorer їх можна змінювати. Таким чином, можна замінити у додатки іконку або перевести програму на російську мову. Тут же можна зберегти ресурси на комп'ютер.

Редактор ресурсів в PE Explorer

дізассемблер

Це інструмент необхідний для проведення експрес-аналізу виконуваних файлів, причому, виконаний він у більш спрощеному, але не менш функціональному форматі.

Дізассемблер в PE Explorer

Таблиця імпорту

Завдяки цьому розділу в програмі можна дізнатися чи несе шкоду перевіряється додаток для вашого комп'ютера. В цьому розділі знаходяться всі функції, які містяться в програмі.

Таблиця імпорту в PE Explorer

сканер залежностей

Ще одна перевага програми в боротьбі з вірусами. Тут можна побачити залежність з динамічними бібліотеками, тим самим, розпізнавши, несе загрозу вашому комп'ютеру це додаток чи ні.

Дерево залежностей в PE Explorer

переваги програми

  1. інтуїтивно зрозуміла
  2. Можливість змінювати ресурси
  3. Дозволяє дізнатися про віруси в програмі ще до запуску коду

недоліки

  1. відсутність русифікації
  2. Платна (безкоштовна версія доступна лише 30 днів)

PE Explorer є відмінним інструментом, який дозволить вам захистити від зараження вірусами ваш комп'ютер. Звичайно, її можна використовувати і в іншому напрямку, додавши в абсолютно нешкідливу програму небезпечний код, але це робити не рекомендується. Крім цього, через можливість змінювати ресурси, можна додати рекламу або перевести програму на російську мову.

Завантажити пробну версію PE Explorer

Завантажити останню версію з офіційного сайту програми