Заголовки
Стандартный набор базовых структур PE
PE Anatomist - внутренности PE-файлов
PE Anatomist покажет практически все известные структуры внутри PE-файла с дополнительной аналитикой некоторых частей
Загрузить (103 КБ)
Версия: 0.1.10 (2020-01-10)
:: Что нового?
:: Лицензия MIT
:: Отчёт VirusTotal
MD5: 92EEE2283AA31F08C52D7345BBD896D2
SHA1: 13024C38374A555109FE3F933F6889EB0E5C4205
SHA256: B8C625FD8A710D950AD59DA9A31934A993D4F14A35BD1A48912C4BF6F81FF71E
Подпись Rich
Полное описание "мистической" Rich-подписи
COFF-символы
Встроенная информация о COFF-символах
Секции
Информация о секциях
Экспорт
Сведения об экспорте
Импорт
Сведения об импорте
Ресурсы
Сведения о ресурсах
Исключения
Сведения для раскрутки стека и обработки исключительных ситуаций и подробности о данных, специфичных для компиляторов
Сертификаты и подписи
Сводная информация о подписи, сертификатах подписи и УЦ
Настройка адресов
Подробные сведения о настройке адресов с анализом целевого назначения адреса
Отладка
Перечень доступной отладочной информации и подробности о некоторых её типах
TLS
Настройки TLS и коллбеков
Настройки загрузки
Подробности настройки загрузки образа с разбором всех актуальных таблиц и структур
Связанный импорт
Сведения о связанном импорте
IAT
Содержимое таблицы IAT с описанием элементов таблицы
Отложенный импорт
Сведения об отложенном импорте
DotNET
Заголовки и метаданные из директории COM Descriptor
VisualBasic 5-6
Типичные структуры приложений VB5 и VB6