12 Червня, 2017
0
PEiD Tab – бесплатная компьютерная программа, которая расширяет возможности Windows Explorer, добавляя функцию исследования файлов PE, позволяющий узнать компилятор, а следовательно, и язык программирования, использованный при написании программы, упаковщика или криптора. Определение упаковщика осуществляется при помощи поиска сигнатуры.
Текущая версия программы может определять 672 различных сигнатуры в файлах PE. Также в программе можно добавить пользовательские сигнатуры. Есть возможность дизассемблирования файла. Присутствует возможность прямо из вкладки проверять результаты на VirusTotal.com.
Пользоваться программой очень легко – после установки PEiD Tab необходимо кликнуть правой кнопкой мыши по нужному файлу (ярлыке, приложению, библиотеке DLL или другом исполняемом файле), выбрать пункт “Свойства” из выпадающего меню, и перейти на появившуюся вкладку PEiD (“PE iDentifier”).
Недостатки PEiD Tab
К недостаткам можно отнести то, что можно обойти алгоритм поиска его сигнатур, и он не найдёт нужную сигнатуру.
Примечание
Программа была написана взамен закрытому 4 апреля 2011 году проекту PEiD.
Ссылки
