Exeinfo PE نرم افزاری رایگان می باشد که با آن می توانید فایل های exe را آنالیز کنید و ویژگی های مختلف آن ها را مشاهده کنید. می توانید فایل را ویرایش کنیدف نام آن را تغییر دهید، و آن را در صورت نیاز باز کنید. گزینه های متعددی در اختیارتان قرار می گیرد. برای کار با این برنامه ابتدا آن را از حالت فشرده خارح کنید تا رابط کاربری جمع و جور آن را ببینید. می توانید فایل های اجرایی exe یا dll را بکشید و در محیط برنامه بیاندازید، یا با کلیک روی file browser فایل دلخواه خود را انتخاب کنید و به برنامه اضافه کنید. بعد از لود کردن فایل مورد نظر، به شکل فوری می توانید entry point, file offset, linker info, file size را ببینید.
تمام این اطلاعات در فیلدهای جداگانه نشان داده می شوند و راحت می توانید آن ها را از هم تمییز دهید و تفکیک کنید. حتی می توانید مدتاداده ها، و اطلاعات هدر فایل مورد نظر خود را ببینید. این اطلاعات می توانند آنالیز شوند. در بخش بعدی برنامه اطلاعاتی همچون Virtual offset و size, raw data offset and size, flags, name, first bytes, ASCII و section status را خواهید یافت. این نرم افزار از بیش از 500 نوع مختلف از فایل های اجرایی و باینری پشتیبانی می کند. دارای ripper داخلی برای فایل های zip و گرافیکی است و هش sha1 و md5 فایل ها را برای شما محاسبه می کند.
ویژگی های نرم افزار Exeinfo PE
- دارای اسکریپت انجین
- محاسبه هش md5/sha1
- دارای ripper داخلی فایل های زیپ
- پشتیبانی از بیش از 500 نوع فایل اجرایی
- مشاهده متاداده ها
- آنالیز اطلاعاتی مثل entry point, raw data offset
- بررسی file updater ها و pua downloader ها
- مشاهدع تمام اطلاعات حیاتی در یک پنل
تصاویری از محیط نرم افزار Exeinfo PE :
