Executable Portable (PE) یک فرمت فایل اجرایی است که به مدت طولانی ظاهر شده و هنوز هم در تمام نسخه های ویندوز استفاده می شود. این شامل فایل های با فرمت * .exe، * .dll و دیگران است، و این فایل ها شامل تمام اطلاعات مربوط به برنامه می باشد. اما هر برنامه می تواند یک ویروس داشته باشد، و قبل از نصب مطلوب است بدانیم که در این فایل با این فرمت ذخیره شده است. این را می توان با استفاده از PE Explorer آموخت.
PE Explorer یک برنامه است که برای مشاهده و تغییر همه چیز موجود در فایل های PE طراحی شده است. این برنامه ایجاد شد و اغلب برای شناسایی ویروس ها استفاده می شود، اما این جایی است که توابع مفید آن محدود نیستند. به عنوان مثال، می توان آن را برای حذف اطلاعات اشکالزدایی یا ترجمه هر برنامه به زبان روسی استفاده کرد.
Descrambler
در طول فشرده سازی برنامه معمولا رمزگذاری می شود تا کاربر یا هر کس دیگری بتواند همه چیز را که «پشت صحنه» اتفاق می افتد ببیند. اما PE Explorer آن را متوقف نمی کند، زیرا به لطف یک الگوریتم مخصوص نوشته شده، می تواند این فایل ها را رمزگشایی کند و همه محتویات را نمایش دهد.
سربرگها را مشاهده کنید
به محض این که فایل PE را باز کردید، این برنامه نمایه هدر را باز می کند. در اینجا شما می توانید بسیاری از چیزهای جالب را ببینید، اما هیچ چیز نمی تواند تغییر کند، و لازم نیست.
کاتالوگ داده
دایرکتوری داده ها (دایرکتوری داده ها) بخش مهمی از هر فایل اجرایی است، زیرا در این آرایه است که اطلاعات مربوط به ساختارها ذخیره می شود (اندازه آنها، اشاره گر به ابتدای و ...). لازم است کپی فایلها را تغییر دهید، در غیر این صورت ممکن است منجر به پیامدهای غیرقابل برگشت شود.
سربرگ بخش
تمام برنامه های کاربردی مهم در PE Explorer در بخش های مختلف برای سازگاری بیشتر ذخیره می شوند. از آنجا که این بخش شامل تمام داده ها می باشد، می توانید آنها را با تغییر مکان خود تغییر دهید. اگر نیازی به تغییر هیچ داده ای ندارید، برنامه به شما در مورد آن اطلاع می دهد.
سردبیر منبع
همانطور که می دانید، منابع یک بخش جدایی ناپذیر از برنامه (آیکون ها، فرم ها، کتیبه ها) هستند. اما با کمک PE Explorer شما می توانید آنها را تغییر دهید. بنابراین، شما می توانید نماد برنامه را جایگزین کنید یا برنامه را به زبان روسی ترجمه کنید. در اینجا شما می توانید منابع را به کامپیوتر خود ذخیره کنید.
Disassembler
این ابزار برای انجام تجزیه و تحلیل صریح از فایل های اجرایی ضروری است، علاوه بر این، آن را در قالب ساده تر، اما نه کمتر عملکردی ساخته شده است.
جدول واردات
با تشکر از این بخش در برنامه، می توانید دریابید که آیا برنامه اسکن شده برای کامپیوتر شما مضر است یا خیر. این بخش شامل تمام توابع موجود در برنامه می باشد.
اسکنر وابستگی
یکی دیگر از مزایای برنامه در مبارزه با ویروس ها. در اینجا شما می توانید وابستگی با کتابخانه های پویا را مشاهده کنید، در نتیجه شناسایی اینکه آیا این برنامه تهدیدی برای رایانه شما است یا نه.
مزایای این برنامه
- بصری
- توانایی تغییر منابع
- حتی قبل از اجرای کد، به شما در مورد ویروس ها در برنامه یاد می دهد
معایب
- فقدان Russification
- پرداخت (نسخه رایگان تنها 30 روز در دسترس است)
PE Explorer یک ابزار عالی است که به شما امکان می دهد تا از رایانه خود از ویروس ها محافظت کنید. البته، این را می توان در جهت دیگری استفاده کرد، اضافه کردن کد خطرناک به یک برنامه کاملا بی ضرر، اما این توصیه نمی شود. علاوه بر این، با توجه به امکان تغییر منابع، شما می توانید تبلیغات و یا ترجمه برنامه را به روسی اضافه کنید.
دانلود PE Explorer Trial
آخرین نسخه از وب سایت رسمی این برنامه را دانلود کنید
مقاله را در شبکه های اجتماعی به اشتراک بگذارید: