PE Explorer 1.99 R3

PE Explorer 1.99 предназначен для работы с исполняемыми PE-файлами. Программа позволяет проводить статический анализ файла, извлекать информацию об исполняемых функциях, и собирать всевозможную информацию об исполняемом файле, без выполнения самой программы.

Формат PE ("portable execute") – это формат исполняемых бинарных файлов (библиотеки DLL, драйверы и программы) 32-битных операционных систем Windows (9х/Ме/NT/2000/XP/CE). PE Explorer поддерживает такие форматы файлов, как EXE, DLL, SYS, DRV, CPL, OCX, BPL, DPL, SCR, FLT и другие, в том числе исполняемые файлы WinCE.

PE Explorer имеет множество применений. В составе программы имеются функции для просмотра заголовков файла, функций API (в том числе их синтаксиса), цифровых подписей, ресурсов программы (с возможностью редактирования), а также анализатор зависимостей и дизассемблер. С помощью, например, дизассемблера, можно исследовать процедуры и библиотеки, используемые вредоносными программами, без выполнения самих программ. Это позволяет исследовать и отлаживать потенциально опасный код. Кроме того, PE Explorer упрощает работу по диагностике, анализу и изменению внутренней структуры исполняемых файлов, исправляет контрольную сумму файла, восстанавливает поврежденные ресурсы.

Программа подойдет для работы по разработке серьезных проектов, восстановления потерянной информации, просмотра входных и выходных данных стандартных библиотек, работы над проектами с отсутствующим исходным кодом, а также просто для просмотра внутренней информации об исполняемом файле в понятном и структурированном виде.

Основные достоинства PE Explorer:

• Возможность работы с поврежденными файлами в безопасном режиме
• Проверка интеграции исполняемого файла
• Автоматическая распаковка файлов, упакованных UPX, WinUpack, NSPack
• Сохранение изменений в виде новых исполняемых файлов

В качестве средств разработки PE Explorer предлагает следующие компоненты:

• Дизассемблер для восстановления первичного кода исполняемого файла
• Анализатор зависимостей для определения минимального набора необходимых для файла библиотек
• Средство удаления отладочной информации, заключенной внутри файла
• Средство удаления таблиц исправлений

PE Explorer будет полезен опытным пользователям, желающим узнать информацию о какой-либо программе, разработчикам программного обеспечения, а также тестерам и отладчикам. Программа не русифицирована, содержит руководство пользователя на английском языке. Цена частной лицензии $129, для организаций $199. Пробная версия без ограничения функциональности позволяет работать с программой 30 дней. Напоминания о необходимости покупки платной версии возникают лишь при открытии нового файла.