|
![]() |
|||||
|
home products solutions news downloads order support about us |
|
|||||
PE Explorer Overzicht |
||||||
|
||||||
|
![]() |
PE Explorer Overzicht Uw Manier Om PE Bestanden Te Begrijpen
Ontwikkeld om uitvoerbare Windows bestanden te inspecteren en aan te passen, PE Explorer biedt krachtige statische analyse en aanpassings-mogelijkheden voor EXE, DLL, ActiveX controls en andere uitvoerbare bestanden die draaien op een MS Windows 32-bits platform. Of u nu een geavanceerde computer gebruiker bent die zich afvraagt wat een uitvoerbaar bestand laat werken of een software ontwikkelaar die moeilijk vindbare bugs moet oplossen, PE Explorer is de software die het mogelijk maakt om de antwoorden makkelijk te vinden.
Wij bieden een gratis proefversie zodat u de software kunt proberen, zonder risico’s.
Neem de uitgebreide Verkrijg de mogelijkheid om binnin
PE Explorer geeft u de mogelijkheid om binnenin deze PE binaire bestanden te kijken. PE Explorer bevat een groot assortiment krachtige analyse tools en tools om aanpassingen te maken: PE Header Viewer, Sectie Editor, Geëxporteerde/Geïmporteerde Functie Lijst Viewer, Syntax Opzoeken, Digitale Handtekening Viewer, Resource Viewer/Editor, Afhankelijkheden Scanner, en Disassembler. Daarbij heeft PE Explorer een van de beste UPX Uitpakkers ingebouwd. De open API maakt het mogelijk om zelfgemaakte plugins te gebruiken.
PE Explorer ontvouwd iedere header, sectie en tabel die te vinden is in het PE bestand om te onthullen welke waarden opgeslagen zijn in die structuren. Als u een interface voor een DLL wilt schrijven zonder documentatie bij de hand te hebben, dan is de PE Explorer Disassembler de oplossing.
Met PE Explorer kunt u kijken naar, aanpassen en repareren van de interne structuren van PE bestanden met slechts een druk op de knop. Gebruik het voor serieuze ontwikkelingsprojecten, om verloren informatie te herstellen, om beschadigde bestanden te repareren, om projecten zonder broncode te reverse engineeren, om te kijken naar de geïmporteerde/geëxporteerde functies van DLL's, of simpelweg om het enorme aantal informatie bronnen in PE bestanden te reduceren naar een werkbaar formaat. De mogelijkheden zijn eindeloos. PE Explorer geeft u een makkelijke interface om mee te werken. PE Explorer: Eigenschappen & Voordelen Gebruiksvriendelijkheid is en was ons belangrijkste doel tijdens het ontwikkelen van PE Explorer. IT professionals over de hele wereld kiezen voor PE Explorer voor uitzonderlijke bestandsanalyse en zijn robuuste tools om aanpassingen te maken. Er zijn veel voordelen om PE Explorer te gebruiken, maar hier is de top 5 van de meest belangrijke voordelen:
Niet alleen is onze lijst met eigenschappen indrukwekkend, PE Explorer heeft ook veel verschillende mogelijkheden en verbetert de kwaliteit van software en productiviteit voor Windows ontwikkelaars. ALGEMENE EIGENSCHAPPEN
GEAVANCEERDE EIGENSCHAPPEN
KRACHTIGE ONTWIKKELINGS TOOLS
Met al deze eigenschappen heeft u meer dan voldoende redenen om PE Explorer in uw toolbox te willen hebben.
Forensisch Onderzoek van Uitvoerbare PE Explorer is een geweldige tool om te analyseren welke procedures en libraries gebruikt worden door een uitvoerbaar bestand zonder ooit het uitvoerbaar bestand uit te voeren - een enorm voordeel ten opzichte van debuggers als er gevaarlijke code uitgevoerd dient te worden om het te analyseren. PE Explorer stelt u in staat om ieder .exe, .dll of .ocx bestand te openen en gelijk in het bestand te duiken. Eenmaal binnen kan de bestandsstructuur geanalyseerd worden, diagnose gesteld worden voor problemen, aanpassingen gemaakt worden en resources gerepareerd worden. ![]() De uitvoer van strings die gevonden zijn in het binaire bestand biedt u een goede kennis van sommige functies en subroutines die aangeroepen worden door het binair bestand.
PE Explorer biedt u de mogelijkheid om de eigenschappen van iedere control van Delphi Forms aan te passen in het PE bestand. Er is een hele goede ondersteuning om binnenin Delphi applicaties en pakketten te kijken.
Visual Resource Editor
PE Explorer is ook beschikbaar als een versie die alleen resources kan aanpassen. Als u alleen resources aan wilt passen maar geen debugging functionaliteit nodig hebt, dan is Resource Tuner de juiste keus voor u. Resource Tuner is beschikbaar voor slechts € 34,95. Win32 PE Disassembler De disassembler in PE Explorer is ontworpen om makkelijk in gebruik te zijn ten opzichte van andere disassemblers. Als uw dagelijkse werkzaamheden bestaan uit het reverse engineeren van software en exploiting code, broncode, reviews, testen en evalueren van kwetsbaarheden, PE Explorer zal u enorm veel tijd besparen! De disassembler bevat een kwalitatief hoog algoritme ontworpen om de assembly taal van doel bestanden zo accuraat mogelijk te reconstrueren. Digitale Handtekening Viewer PE Explorer onderzoekt de handtekening en verkrijgt de publieke sleutel van de ontwikkelaar uit het certificaat. Daarna ontsleutelt PE Explorer het message digest met de publieke sleutel, en hetzelfde hash algoritme dat gebruikt is om de message digest te maken wordt nogmaals op de code uitgevoerd om een nieuwe message digest (Echte Bestandshash) te maken. Dan vergelijkt PE Explorer de nieuwe message digest (Echte Bestandshash) met het originele message digest (Ondertekende Bestandshash). ![]() Als beiden hashes (Echte Bestandshash en Ondertekende Bestandshash) niet overeenkomen dan weet u dat er aanpassingen zijn gedaan aan het uitvoerbaar bestand (bv. door een virus of hacker). Snelle DLL Functie Syntaxis Lookup Zeg vaarwel tegen het doorspitten van enorme help files en door meerdere archieven heen moeten ploeteren alleen maar om een hash te maken voor een API referentie. Nu kunt u wanneer u functies aan het reviewen bent met de Geïmporteerde/Geëxporteerde en Vertragings Geïmporteerde viewers op een functie entry klikken en het zal onmiddellijk de aanroep syntaxis tonen voor die functie. Werken met een Delphi bestand? Het zal u de geïmporteerde functie prototypes in Pascal syntaxis tonen! ![]() Parameters, return warden, aanroep conventions zijn gemakkelijk weergegeven voor u in het venster hieronder. Een dubbelklik op een entry zal de Syntaxis Omschrijvings DLL Editor openen om commentaar toe te voegen of details aan te passen. Dependency Scanner De Afhankelijkheids Scanner tool stelt u in staat om recursief alle statisch gelinkte modules te scannen en om een lijst van alle bestanden die nodig zijn voor een applicatie of DLL om uitgevoerd te worden te bekijken. Afhankelijkheids Scanner laat u ook de missende modules zien en detecteert laadvertragings-afhankelijkheden. Uitpakken van Kwaadwillende Software PE Explorer bevat de UPX, Upack en NSpack Uitpakker plugins om bestanden uit te pakken die gecomprimeerd zijn met UPX, Upack en NSPack. De plugins kijken of uw bestand is verpakt met UPX, NSPack of WinUpack en pakken deze automatisch uit. De Uitpakker plugins recreëren een uitvoerbaar bestand tot de oorspronkelijke vorm, voordat het verpakt was. Dit stelt u in staat om statische analyse uit te voeren op de uitgepakte data. De UPX Uitpakker plugin werkt op verpakte kwaadwillende uitvoerbare bestanden en kan zelfs overweg met een bestand wat verpakt is met UPX en vervolgens handmatig aangepast waardoor UPX zelf het niet uit kan pakken. PE Explorer draait op alle versies van Windows, vanaf ’95 tot Server 2003 en Vista. Minimale hardware eisen
Gebruikers die werken met grotere bestanden zullen voordelen hebben van systeem eisen die hoger zijn dan hierboven aangegeven. Dit zal zorgen voor een snellere disassembly. Begin Nu Met Het Onderzoeken Van Uw Voor een maximale kracht om aanpassingen te maken en te onderzoeken, koop nu een PE Explorer Personal Licentie voor € 99,-. Bedrijfslicenties beschikbaar voor € 199,-. Als u alle verschillende tools die PE Explorer in zich heeft bij elkaar optelt zult u het ermee eens zijn dat dit een fantastische prijs is. PE Explorer is een koopje met al zijn eigenschappen! Het zal u uren tijd besparen én het is makkelijk in gebruik!
|
|||||