PE Explorer R6 русская сборка от ROWDY

PE Explorer 1.99 R6 русская сборка от ROWDY Год выпуска. 2009

Версия. 1.99 R6

Платформа. Windows 98/ME/NT/2000/XP/Vista/Windows 7

Совместимость с Vista. полная

Язык интерфейса. английский + русский

Таблэтка. Присутствует

Описание. PE Explorer позволяет легко проанализировать, редактировать или оптимизировать проблемные файлы, переводить интерфейсы на другие языки, распаковывать и восстанавливать сжатые файлы, изучать дизайн и алгоритмы, используемые в программах. Утилита предназначена как для продвинутых пользователей, так и для интересующихся начинкой файла, разработчиков софта. Вы можете просмотреть, редактировать и восстанавливать внутренние структуры PE файлов одним кликом. Работает с PE форматами такими как EXE, DLL, SYS, DRV, CPL, OCX, BPL, DPL, SCR и другими WIN32 исполняемыми файлами.

PE Explorer имеет множество применений. В составе программы имеются функции для просмотра заголовков файла, функций API (в том числе их синтаксиса), цифровых подписей, ресурсов программы (с возможностью редактирования), а также анализатор зависимостей и дизассемблер. С помощью, например, дизассемблера, можно исследовать процедуры и библиотеки, используемые вредоносными программами, без выполнения самих программ. Это позволяет исследовать и отлаживать потенциально опасный код. Кроме того, PE Explorer упрощает работу по диагностике, анализу и изменению внутренней структуры исполняемых файлов, исправляет контрольную сумму файла, восстанавливает поврежденные ресурсы. Программа подойдет для работы по разработке серьезных проектов, восстановления потерянной информации, просмотра входных и выходных данных стандартных библиотек, работы над проектами с отсутствующим исходным кодом, а также просто для просмотра внутренней информации об исполняемом файле в понятном и структурированном виде.

Особенности:

- Возможность работы с поврежденными файлами в безопасном режиме

- Проверка интеграции исполняемого файла

- Автоматическая распаковка файлов, упакованных UPX, WinUpack, NSPack

- Сохранение изменений в виде новых исполняемых файлов

- Дизассемблер для восстановления первичного кода исполняемого файла

- Анализатор зависимостей для определения минимального набора необходимых для файла библиотек

- Средство удаления отладочной информации, заключенной внутри файла

- Средство удаления таблиц исправлений

PE Explorer R6 RePack Rus - SORUFT - только русский интерфейс

автор: antan | 10-01-2011, 13:23 | Просмотров: 1484

Открыв файл в PE Explorer 1.99 R6 RePack Rus. вы сразу увидите сводную таблицу значений из заголовков PE файла, список импортируемых и экспортируемых функций, названия и характеристики секций, наличие или отсутствие цифровой подписи, а так же все ресурсы, содержащиеся в файле.

PE Explorer предназначен для использования в различных ИТ-областях: в разработке и тестировании программного обеспечения, в обратной разработке (реверс-инжиниринге) с целью восстановления алгоритмов, применяющихся в анализируемом файле, в антивирусных лабораториях и криминалистике, для обнаружения уязвимостей и проведения аудита безопасности для файлов, полученных из непроверенных источников.

Что вы можете делать при помощи PE Explorer:

* Смотреть, что находится внутри исполняемых файлов и для чего они предназначены

* Изменять и кастомизировать элементы графического интерфейса программ

* Определять, куда обращается приложение и какие из него вызываются DLL библиотеки

* Предсказать поведение программы и логику взаимодействия с другими модулями

* Проверить наличие и целостность цифровой подписи у файла, верифицировать поставщика

* Получить подсказку о параметрах функций, экспортируемых из системных библиотек

* Напрямую открывать файлы, запакованные UPX, UPack или NSPack

* Особая поддержка для приложений, написанных на Delphi

PE Explorer - Скачать бесплатно последнюю версию, без СМС

Скачать PE Explorer

? Для скачивания будет предоставлена ссылка на дистрибутив программы на сайте компании-разработчика.

PE Explorer является наиболее упакованным функцией инструментом для того, чтобы осмотреть внутренние работы файлов PE (EXE, DLL, элементы управления ActiveX, и несколько других форматов исполняемых файлов Windows). Это предлагает полный взгляд на файловую структуру PE и все ресурсы в файле, и говорит вам примерно каждую небольшую подробность, которую вы могли возможно хотеть знать о файле PE.

PE Explorer идет с Визуальным Редактором Ресурса, Средством просмотра Головной части PE, UPX, NsPack и Неупаковщик Upack, Экспортировал/Импортировал Средство просмотра API-функции, Поиск Синтаксиса API-функции, Средство просмотра Цифровой подписи, Развертывающее устройство Зависимости, и мощный Дизассемблер. Продукт позволяет вам посмотреть в приложениях Delphi и отредактировать свойства средств управления на формах Delphi в пределах файла PE. Однажды внутри, файловая структура может быть разложена и оптимизирована, диагностированные проблемы, произведенные изменения и восстановленные ресурсы.

Являетесь ли вы усовершенствованным пользователем компьютера, только задался вопросом, что заставляет исполняемый файл отсчитать, или разработчик программного обеспечения пострадал от дефицитных ошибок программы, PE Explorer - программный продукт, который облегчит обнаруживать ответы. С PE Explorer вы может просмотреть, отредактировать и восстановить внутренние структуры файлов PE щелчком кнопки. Это работает с форматами PE, такими как EXE, DLL, MSSTYLES, SYS, OCX, SCR и другие win32 исполнимые программы. Поддержка пользовательских плагинов. Используйте это для серьезных рабочих проектов, для того, чтобы восстановить потерянную информацию, для того, чтобы сохранить поврежденные файлы в целости, для определения существования вирусов или вредоносного кода в программах, перепроектировать проекты с отсутствием исходного кода, просмотреть импорт/экспорт стандартного dll's, или просто сократить многочисленные источники внутренней информации файлов PE в более удобный просмотр форматирует и сохраняет ваше бесценное время. Возможности ваше дело. PE Explorer дает вам удобную точку и подход щелчка, от которого можно работать.

Обнови Софт рекомендует использовать программу PE Explorer в соответствии с правилами интеллектуальной собственности. Обнови Софт не рекомендует использовать кряк, серийник, ключ, keygen, crack, serial для PE Explorer.

Process Explorer - как пользоваться

Наверняка каждый пользователь ПК, который умеет не только включать компьютер играть в стандартные игры, пользовался разными утилитами. В зависимости от предназначения утилиты бывают весьма разными, но наибольший интерес вызывают те, которые позволяют контролировать систему и расширять ее возможности. Ведь как бы хороша не была операционка в ее первозданном виде, всегда хочется большего.

Ранее самой популярной программой в этой области являлась Task Manager. Популярность обуславливалась простотой работы и тем, что утилита относится к стандартным. С ней не нужно было искать подходящую, достаточно было иметь ПК с установленной ОС. Однако теперь пользователи предпочитают другие средства, полученные извне. Речь, как можно догадаться, идет о Process Explorer. В общем и целом эта утилита предоставляет широкие возможности, но вот ее использование может вызывать затруднения. Итак, как пользоваться Process Explorer ?

Для начала следует утилиту, что само собой разумеется, запустить. После открытия перед пользователем предстанут два окна. Верхнее предназначено для отображения процессов, запущенных на текущий момент работы ПК. Что касается нижнего окна, то в нем информация будет зависеть от выбора. В левом верхнем углу нижнего окна можно увидеть две кнопки,  которые переключают между вкладками. Первая позволяет увидеть дескрипторы ранее выбранного процесса, вторая предназначена для просмотра режима библиотек.  Эта основная информация о Process Explorer позволит не пугаться непонятных строк, однако непосредственно до работы программы мы не дошли.

Чтобы начать просматривать данные процесса и исправлять им, его необходимо выделить. Ничего сложного, здесь требуется нажатие левой кнопки мыши. Правая кнопка мыши, нажатая при наведении на процесс, откроет меню. С его помощью можно просмотреть свойства процессов, завершить или перезапустить процесс, закрыть полностью дерево процессов или установить приоритет. И это лишь минимум того, что позволяет выполнять Process Explorer.

Выбирая в верхних окнах нужные вкладки, можно просмотреть потоки запущенного процесса, его стек. Можно для интереса или необходимости узнать о системе самую подробную информацию. И это, конечно, еще не все. В общем и целом работа с Process Explorer вполне проста, и понять все по ходу работы легко.

PE Explorer R6 Portable - С миру по нитке

PE Explorer позволяет легко проанализировать, редактировать или оптимизировать проблемные файлы, переводить интерфейсы на другие языки, распаковывать и восстанавливать сжатые файлы, изучать дизайн и алгоритмы, используемые в программах. Утилита предназначена как для продвинутых пользователей, так и для интересующихся начинкой файла, разработчиков софта. Вы можете просмотреть, редактировать и восстанавливать внутренние структуры PE файлов одним кликом. Работает с PE форматами такими как EXE, DLL, SYS, DRV, CPL, OCX, BPL, DPL, SCR и другими WIN32 исполняемыми файлами.

PE Explorer имеет множество применений. В составе программы имеются функции для просмотра заголовков файла, функций API (в том числе их синтаксиса), цифровых подписей, ресурсов программы (с возможностью редактирования), а также анализатор зависимостей и дизассемблер. С помощью, например, дизассемблера, можно исследовать процедуры и библиотеки, используемые вредоносными программами, без выполнения самих программ. Это позволяет исследовать и отлаживать потенциально опасный код. Кроме того, PE Explorer упрощает работу по диагностике, анализу и изменению внутренней структуры исполняемых файлов, исправляет контрольную сумму файла, восстанавливает поврежденные ресурсы. Программа подойдет для работы по разработке серьезных проектов, восстановления потерянной информации, просмотра входных и выходных данных стандартных библиотек, работы над проектами с отсутствующим исходным кодом, а также просто для просмотра внутренней информации об исполняемом файле в понятном и структурированном виде.

Особенности :

- Возможность работы с поврежденными файлами в безопасном режиме

- Проверка интеграции исполняемого файла

- Автоматическая распаковка файлов, упакованных UPX, WinUpack, NSPack

- Сохранение изменений в виде новых исполняемых файлов

- Дизассемблер для восстановления первичного кода исполняемого файла

- Анализатор зависимостей для определения минимального набора необходимых для файла библиотек

- Средство удаления отладочной информации, заключенной внутри файла

- Средство удаления таблиц исправлений

- Исправлены ошибки возникавшие при просмотре файлов в Windows Vista и устранены мелкие баги.

View, Edit, and Reverse Engineer EXE and DLL Files.

PE Explorer is the most feature-packed program for inspecting the inner workings of your own software, and more importantly, third party Windows applications and libraries for which you do not have source code.

PE Explorer lets you open, view and edit a variety of different 32-bit Windows executable file types (also called PE files) ranging from the common, such as EXE, DLL and ActiveX Controls, to the less familiar types, such as SCR (Screensavers), CPL (Control Panel Applets), SYS, MSSTYLES, BPL, DPL and more (including executable files that run on MS Windows Mobile platform).

Version 1.99 R6 – October 14, 2009

* PE Explorer is now Windows 7 Ready.

* Now PE Explorer reports an error when trying to open 64-bit files. Support for 64-bit files will only be available in version 2.

* .MUI (Multilingual User Interface) file extension added to the Open File type list.

* Minor tweaks and improvements.

Resource editor :

+ Added the options to create the Windows 7 Compatibility and DPI-Aware sections in the Manifest Wizard.

* Bugfix: Windows Vista was unable to recognize the resources in files manifested by PE Explorer.

* Bugfix: The conflict with third-party applications on Windows XP SP3.

* Minor tweaks.

Disassembler :

+ Added the options to mark blocks as Byte, Word, DWORD, QWORD and GUID.

Как редактировать файлы dll?

Ваш вопрос:

Как редактировать файлы dll?

Ответ мастера:

Файлы с расширением dll – это практически то же самое, что и программные файлы, но они не запускаются самостоятельно, а используются другими программами. Из этого следует, что они также несут в себе определенную информацию в виде кода, что, в свою очередь, означает, что в них можно внести определенные изменения. Такие файлы могут использоваться сразу несколькими программами. Очень важно помнить, что без навыков программирования достаточно сложно правильно отредактировать код, именно поэтому в большинстве случаев их редактирование не приносит нужных результатов.

Чтобы избежать этого, убедитесь в наличии у вас соответствующих навыков, иначе программы, задействующие эти файлы попросту не будут работать или будут работать, но некорректно и со сбоями. При внесении изменений важно учитывать, что нумерация и наименования ресурсов – постоянные величины, которые ни в коем случае нельзя изменять, поскольку именно по ним программы находят необходимый ресурс. Меняйте только изображения или текстовые строки, так меньше шансов. что редактирование нанесет вред программе. Важно учитывать также, что изменяя размер и объем текста, вы меняете определенный параметр его отображении в программе, поэтому помните об этом, когда будете менять короткий текст на длинный.

Многие редактируют файлы dll в целях русификации программы. В этом случае не особо рассчитывайте на полную русификацию, поскольку они попросту могут быть заложены в исходники самой программы.

Как бы то ни было, необходимо сделать резервную копию редактируемого файла, чтобы потом в случае некорректной работы программного обеспечения вернуть прежнее состояние системе. Осторожно относитесь к редактированию тех файлов, которые находятся в папке операционной системе, то же самое относится к тем файлам, которые могут использоваться сразу несколькими программами.

Скачайте на ваш компьютер программное обеспечение для редактирования dll-файлов, например, Restorator. Основной момент работы с «Ресторатором» - не настраивайте ассоциацию с файлами exe, иначе вместо запуска они будут попросту запускаться в редакторе. В остальном программа проста в использовании и не требует для работы каких-либо особых навыков.

Статьи - PE Explorer - что прячется внутри исполняемого файла?

09.07.2008 / Программы / Илья Данилов

"PE" означает Portable Executable – это формат исполняемых файлов, появившийся впервые в Windows NT и до сих пор используемый в последних версиях ОС Microsoft. в том числе в Windows Vista и даже в мобильном Windows CE.

Как можно догадаться из названия, PE Explorer предназначен для детального изучения содержимого PE-файлов. Перед тем как начать работу с какой-нибудь приглянувшейся программой, внимательно прочтите лицензию на ее использование: часто в процессе инсталляции вас заставляют согласиться с тем, что вы не будете пытаться декомпилировать или дизассемблировать устанавливаемые компоненты. Правда, поймать пользователя на этом довольно сложно: нужно либо стоять у него за спиной, либо дождаться, когда он начнет про это хвастать в своем блоге или публичном форуме.

Но иногда может случиться так, что лицензия будет совершенно не важна, поскольку предстоит копаться. в своей собственной программе! Представьте: есть компьютер заказчика, на котором установлена ваша программа, но ни ее исходных текстов, ни компилятора под рукой нет. И хотя PE Explorer часто рассматривают в качестве средства анализа вредоносного программного обеспечения или пораженных вирусами файлов, ее возможности вовсе не ограничиваются распаковщиком и дизассемблером. PE Explorer можно применять и для вполне "мирных" целей, будь то удаление отладочной информации или исправление опечатки в меню.

Пытливый пользователь первым делом попытается заставить PE Explorer проанализировать самого себя, но из этого ничего не выйдет: вам тактично сообщат, что при анализе структуры файла произошла ошибка, а дальнейший анализ невозможен. Это может случиться и с другими программами: скорее всего, проблема заключается в распаковщике.

Чтобы сэкономить место на диске и ускорить загрузку, исполняемый образ программы сжимается, а затем к нему добавляется распаковщик. Он получает управление сразу после запуска, распаковывает программу, а затем передает ей управление. Нередко упаковку сочетают с шифрованием, чтобы скрыть содержимое исполняемого файла от любопытных глаз. PE Explorer это не остановит, он умеет на лету распаковывать программы, сжатые популярными алгоритмами UPX и Upack. а также их несущественными модификациями. Распаковка происходит автоматически, вы даже не заметите, что файл был запакован или зашифрован.

Но вот файл все-таки загружен для анализа. Посмотрим, что сумеет сделать для нас PE Explorer .

Просмотр заголовков

Все начинается с заголовка файла. Из него можно узнать массу интересных подробностей:

Например, поле Machine показывает, на каких платформах может быть запущен исполняемый файл, а Characteristics выдает важную стартовую информацию: является ли файл образом исполняемого файла или же это динамическая библиотека, сколько секций в нем присутствует, какова контрольная сумма. Изменить тут нельзя практически ничего, за исключением точки входа в главную процедуру и контрольной суммы. Но в принципе этого и не требуется: перед сохранением изменений PE Explorer перестроит заголовок согласно результатам редактирования.

Секции и директории

После основного заголовка может идти необязательный, который содержит список директорий данных. Каждая запись в таком списке поясняет, какой тип данных (например, таблица импорта или экспорта, ресурсы, сертификаты) занимает место по заданному смещению в файле:

С другой стороны, файл содержит секции, которые можно просматривать через Sections Header Editor в виде списка сегментов:

PE Explorer наглядно показывает, есть ли на секции ссылки из заголовка, какие из сегментов можно безболезненно удалить, а какие нельзя. Вы можете просмотреть содержимое выбранной секции (попутно переключаясь между представлениями HEX/ACSII и кодировками WIN/DOS) и даже попробовать поменять ее границы при помощи Section Editor:

Таким образом, пользуясь этими функциями, можно удалить или заменить секцию (например, подменить раздел ресурсов), а PE Explorer поможет это сделать так, чтобы в итоге сохранилась правильная структура исполняемого PE-файла.

Сканер зависимостей

Наверное, у вас такое уже случалось: при попытке запустить программу появляется сообщение: "Не найдена динамическая библиотека xxxx.dll". Это означает, что программу скомпилировали и связали с этой динамической библиотекой, но по какой-то причине у вас в системе ее не обнаружилось.

Сканер зависимостей наглядно показывает, от каких библиотек зависит анализируемый файл:

Зависимости выстраиваются в виде дерева, и если одна динамическая библиотека зависит от другой, то это сразу видно. Из этого же режима просмотра можно при необходимости загрузить библиотеку в PE Explorer для более пристального изучения.

Просмотр экспортируемых и импортируемых функций

Знать о том, что приложение использует какую-то библиотеку, это только полдела. Получив информацию о том, какие именно функции из этой библиотеки используются, можно понять, представляет ли изучаемая программа потенциальную опасность для вашей системы. Полный список вызываемых функций можно получить через команду Import:

Выбирая конкретное имя функции вверху, вы можете видеть внизу синтаксическую строку вызова с осмысленными именами аргументов и соглашениями о вызове. Это вовсе не волшебство, а результат труда авторов PE Explorer. которые уже занесли в базу данных программы информацию о 39 библиотеках, в основном принадлежащих системной части Windows. Вы можете изменять их и добавлять свои собственные. По двойному клику вызывается редактор синтаксиса:

Если есть необходимость, можно скопировать строку вызова из PE Explorer и вставить в исходный текст вашей программы на Delphi.

Редактор ресурсов

Все, что отображается на экране (окна, меню, рисунки и пиктограммы), хранится в исполняемом файле в виде "ресурсов":

Отмечу приятную возможность редактора ресурсов PE Explorer. любой ресурс можно запустить, что дает возможность увидеть его так, как если бы его активизировала сама программа. Часто трудно удержаться от соблазна использовать понравившиеся иконки или картинки в своих разработках, тем более что сделать это очень просто:

В системах Windows XP и Vista применяется новый способ работы с динамическими библиотеками DLL, так называемые "манифесты". Отныне файлы DLL аккуратно расположены в разных папках каталога WINDOWS\winsxs, что позволяет иметь в системе несколько версий одной и той же DLL одновременно. Чтобы приложение могло воспользоваться такой возможностью, оно должно обладать специальным типом ресурса Manifest, который содержит информацию в формате XML. PE Explorer обеспечивает его конструирование и добавление через специальный мастер, избавляющий от необходимости помнить схему документа:

Например, с помощью мастера можно добавить использование ComCtrl32.dll версии 6, и тогда элементы диалоговых окон обретут совершенно другой вид, копирующий текущую тему рабочего стола.

Дизассемблер

Основной упор в пользовательском интерфейсе дизассемблера сделан на удобство и скорость перемещения по листингу. Все необходимые операции уже вынесены в контекстное меню: переход по первому и второму операнду, возврат, поиск. Надо посмотреть, из каких мест кода вызывается процедура с заданным адресом? Нет проблем, по "горячей" клавише R выдается окно со списком.

Если вы все-таки столкнулись с тем, что анализ файла не начинается из-за неизвестного для PE Explorer упаковщика, есть возможность написать свой собственный плагин. Для этого надо изучить несложную схему API, закодировать распаковщик и откомпилировать его в виде DLL. Результат надо поместить в специальную папку PlugIns, и, если вы сделали все правильно, PE Explorer отобразит новый плагин в списке:

Изменяя приоритет, можно добиться, чтобы плагины вызывались в нужной вам последовательности.

Подводя итог, отмечу, что PE Explorer одинаково дружественен к пользователю любой квалификации, прост и удобен в использовании. Однако если вам надо поменять пару байт в бинарном файле, то лучше поискать другую программу, например FlexHex Editor того же разработчика. Но если надо разобраться со структурой исполняемого файла, отредактировать ресурсы, изучить таблицы экспорта и импорта – PE Explorer содержит все необходимое. Инсталлятор PE Explorer удобно носить с собой на флешке – тогда швейцарский складной нож будет всегда у вас в кармане.

Программы в каталоге Softkey.ru: