PEiD

PEiD este un program pentru Windows open-source care vă va permite să identificați ușor packers și compilatoare în fișierele PE. Cu acest instrument ușor de utilizat, puteți detecta peste 600 de semnături diferite fără a recurge la alte mecanisme de programare mai complexe.

Moduri diferite de scanare

În PEiD, veți găsi trei moduri de scanare pentru a analiza cu ușurință fișierele executabile din Windows. Mai precis, modul normal vă va permite să verificați rapid punctele de intrare ale fișierelor pentru semnături documentate. Modul profund va extinde căutarea la conținutul secțiunii punctului de intrare pentru a îmbunătăți detectarea fișierelor modificate sau criptate. În cele din urmă, cu modul Hardcore, veți efectua o scanare completă a fișierului pentru a identifica orice modificări complexe. Totuși, acest ultim proces poate fi mai lent și poate genera rezultate mai puțin precise datorită semnăturilor mici repetate în mai multe fișiere.

Profitați de module specializate

PEiD dispune de un manager de sarcini, un dezassembler rapid și un vizualizator HEX. Toate aceste instrumente, integrate în mod implicit în program, vă vor facilita și mai mult analiza fișierelor executabile pe PC-ul dumneavoastră. În plus, instrumentul oferă opțiuni de scanare euristică și un sistem de pluginuri, cum ar fi Generic OEP Finder și Krypto ANALyzer.

Descărcați PEiD pentru Windows și profitați de acest program ușor utilizabil pentru a identifica fișierele PE fără complicații.