PEiD Tab - бесплатная утилита, которая улучшает Windows Explorer, добавляя изучение файлов PE, позволяя знать компилятор и, следовательно, язык программирования, используемый при написании программы, упаковщика или Cryptor. Определение упаковщика выполняется с использованием подписи поиска. Текущая версия может обнаруживать 672 различных подписей в файлах PE. Вы также можете добавить пользовательские подписи. Существует возможность разборки файла. К недостаткам относится тот факт, что вы можете обойти алгоритм поиска своей подписью, и он не может найти нужную подпись.
Использовать утилиту очень просто - после установки вкладки PEiD вам нужно нажать правую кнопку мыши на нужном файле (ярлык, приложение, DLL или другой исполняемый файл), выбрать «свойства» в раскрывающемся меню и перейти к Вкладка, которая появляется PEiD («PE iDentifier»).
Комментарии не найдены