RamMerLabs Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору PEAnatomist Бесплатная утилита PEAnatomist поддерживает практически все известные и некоторые недокументированные структуры внутри файлов MS PortableExecutable (EXE, DLL, SYS и подобных), библиотек LIB и объектных файлов в форматах COFF, MSVC CxxIL и ExtendedObj, файлов отладочной информации в форматах DBG и MS PDB, а также выполняет несложный анализ полученных данных.   Программа не ограничивается обычным набором из файлового/опционального заголовков, импорта, экспорта, ресурсов и т.д. PEAnatomist глубоко вонзает "скальпель" в таблицы Base Relocations, LoadConfig и ExceptionsData. Вскрываются все поля и таблицы из LoadConfig - вплоть до версий из свежайших Windows SDK и ещё не документированных. Производится лёгкий анализ содержимого по релоцируемым VA, в т.ч. для специфичных типов релокации архитектур ARM7 Thumb и IA64. И, наконец, полный разбор таблиц ExceptionsData для архитектур x64, ARM7, ARM7 Thumb, ARM64 (в том числе и гибридных CHPE и ARM64EC), IA64 и специфичных для языка данных обработки исключений. На закуску ещё есть декодирование всех элементов из Rich-подписи с указанием всех используемых при создании PE инструментов, отображение многих типов отладочной информации, заголовков VisualBasic5/6, таблиц метаданных dotNET и нативных сборок (NGEN и Ready2Run). Кроме PE формата, поддерживаются и объектные файлы COFF, ExtendedObj и MSVC CxxIL (промежуточный язык компилятора MSVC), MS PDB (ProgramDatabase) в формате MSFv7 и DBG (Stripped Debug Information). Установка программы не требуется, дополнительных зависимостей нет. Права администратора программе не нужны, но без них не получится добавить ассоциации с файлами в проводнике. Программа никуда кроме файла настроек (рядом с программой или в %appdata% в зависимости от ряда условий) ничего не пишет, не отправляет.   Домашняя страница :: Список изменений :: Скачать новую версию 0.2.12509.1612 (2024-01-09) Всего записей: 94 | Зарегистр. 24-02-2007 | Отправлено: 19:56 11-10-2019 | Исправлено: RamMerLabs, 21:01 15-01-2024

RamMerLabs Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Обновление программы до версии 0.1.8 (2019-12-20): - Добавлено описание для COFF Groups в таблице отладочной информации - Обновление интерфейса главного окна программы с использованием древовидного списка доступной информации - Добавлены новые страницы информации о заголовках: отдельные DOS_HEADER, FILE_HEADER, OPTIONAL_HEADER, CHPE_HEADER, VOLATILE_METADATA_HEADER и некоторых других - Добавлен разбор таблицы IAT в CHPE для эмулируемой архитектуры - Добавлено построение битовой карты CFG и её отображение в HEX-виде - Добавлен разбор некоторых специфичных таблиц для приложений, созданных в VisualBasic 5/6 - Добавлен журнал загрузки файла с отображением предупреждений о несоответствии формату PE (перечень проверок будет расширяться) - Реализован множественный выбор строк в списках    Новая, немного экспериментальная версия. Прежде всего, заметно изменился внешний вид главного окна программы. Это ещё не конечный результат, следующие версии скорее всего покажут ещё больше модификаций GUI. Будут затронуты как layout окна в целом, так и поведение некоторых уже имеющихся элементов управления (статус-бар в частности). Некоторое поведение будет настраиваемым.  Наконец-то дошла очередь до запрашиваемой многими функции множественного выбора в списках. Обращаю внимание, что копирование в буфер обмена огромных списков целиком (сотни тысяч строк) может не выполниться - это временное явление, копируйте частями по 70-80 тысяч строк.  Кроме того, добавил ооочень сырую (прям пре-альфа альфы) версию журнала загрузки PE - пока он прикручен в виде отдельного списка и реагирует на совсем небольшое число отклонений от формата. В будущем планируется сделать его более контестно-зависимым и добавить около сотни различных проверок.  Для интереса сделал функцию построения CFG bitmap образа из GFID и её отображение. Вот такие штуки теперь можно увидеть (это специально подготовленный пример, в привычных приложениях такого не встретить):      Ну и напоследок ещё чуть-чуть безделушек: описание некоторых coff-groups из POGO-debug информации: Всего записей: 94 | Зарегистр. 24-02-2007 | Отправлено: 19:05 20-12-2019 | Исправлено: RamMerLabs, 18:42 08-07-2020

tmrx Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору RamMerLabs Цитата: - Исправлен способ сохранения настроек Ура! Теперь идеально.   Пожелания - может, позаимствовать какие-нибудь фичи у конкурентов, PPEE, pestudio и т. п.? Поддержку YARA, например, прикрутить или еще что. Но, конечно, на ваше усмотрение Всего записей: 207 | Зарегистр. 27-01-2016 | Отправлено: 06:31 11-01-2020

los Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору RamMerLabs WinXP, "квадратики" - так и должно быть? Всего записей: 7334 | Зарегистр. 08-09-2001 | Отправлено: 19:36 04-01-2021

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » Программы » PEAnatomist

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование