RamMerLabs Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору PEAnatomist Бесплатная утилита PEAnatomist поддерживает практически все известные и некоторые недокументированные структуры внутри файлов MS PortableExecutable (EXE, DLL, SYS и подобных), библиотек LIB и объектных файлов в форматах COFF, MSVC CxxIL и ExtendedObj, файлов отладочной информации в форматах DBG и MS PDB, а также выполняет несложный анализ полученных данных.   Программа не ограничивается обычным набором из файлового/опционального заголовков, импорта, экспорта, ресурсов и т.д. PEAnatomist глубоко вонзает "скальпель" в таблицы Base Relocations, LoadConfig и ExceptionsData. Вскрываются все поля и таблицы из LoadConfig - вплоть до версий из свежайших Windows SDK и ещё не документированных. Производится лёгкий анализ содержимого по релоцируемым VA, в т.ч. для специфичных типов релокации архитектур ARM7 Thumb и IA64. И, наконец, полный разбор таблиц ExceptionsData для архитектур x64, ARM7, ARM7 Thumb, ARM64 (в том числе и гибридных CHPE и ARM64EC), IA64 и специфичных для языка данных обработки исключений. На закуску ещё есть декодирование всех элементов из Rich-подписи с указанием всех используемых при создании PE инструментов, отображение многих типов отладочной информации, заголовков VisualBasic5/6, таблиц метаданных dotNET и нативных сборок (NGEN и Ready2Run). Кроме PE формата, поддерживаются и объектные файлы COFF, ExtendedObj и MSVC CxxIL (промежуточный язык компилятора MSVC), MS PDB (ProgramDatabase) в формате MSFv7 и DBG (Stripped Debug Information). Установка программы не требуется, дополнительных зависимостей нет. Права администратора программе не нужны, но без них не получится добавить ассоциации с файлами в проводнике. Программа никуда кроме файла настроек (рядом с программой или в %appdata% в зависимости от ряда условий) ничего не пишет, не отправляет.   Домашняя страница :: Список изменений :: Скачать новую версию 0.2.12509.1612 (2024-01-09) Всего записей: 94 | Зарегистр. 24-02-2007 | Отправлено: 19:56 11-10-2019 | Исправлено: RamMerLabs, 21:01 15-01-2024

los Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору RamMerLabs, я об этом exescope res hacker       Всего записей: 7336 | Зарегистр. 08-09-2001 | Отправлено: 14:38 05-01-2021

RamMerLabs Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору los Дык и я об этом же. Это ресурсы - отдельная директория в PE-файлах, формируемая по отдельно заданным правилам. Для них в PEAnatomist'е так же есть отдельная вкладка - "Ресурсы" ("Resources"). И там точно так же есть указание локализации ресурса.   Вкладка "Строки" ("Strings"), скриншот которой Вы привели в первом своём посте - это инструмент, позволяющий распознать любые строки в любом месте файла безразлично к исходному формату. С его помощью можно увидеть и строки в ресурсах, но в силу особенностей формата директории ресурсов (строки не нуль-терминированые, а с предварительным указанием длины), выглядеть это может немного "нечитаемо" что ли. Смотреть ресурсы детектором строк - всё равно, что есть суп вилкой - результат будет, но ведь есть специальный инструмент Всего записей: 94 | Зарегистр. 24-02-2007 | Отправлено: 15:00 05-01-2021

Lin1980 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору RamMerLabs Приветствую, а оверлей не отображается или он где-то спрятан в меню? Всего записей: 1293 | Зарегистр. 19-04-2007 | Отправлено: 20:30 09-11-2021

Lin1980 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору RamMerLabs Да собственно пока ничего конкретного, хотя бы его наличие, адрес, размер Всего записей: 1293 | Зарегистр. 19-04-2007 | Отправлено: 15:51 10-11-2021

WWWaiyter BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Афигеть.. Софт для работы с ресурсами в килобайтах..! И такой полезный... Респект прям... Всего записей: 4355 | Зарегистр. 26-12-2019 | Отправлено: 14:16 21-01-2022

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » Программы » PEAnatomist

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование