Хотите заглянуть внутрь PE-файлов?

Бесплатная утилита PEAnatomist поддерживает практически все известные и некоторые недокументированные структуры внутри файлов MS PortableExecutable (EXE, DLL, SYS и подобных), библиотек LIB и объектных файлов в форматах COFF, MSVC CxxIL и ExtendedObj, а также выполняет несложный анализ полученных данных.

Актуальная версия программы: 0.2.7

Дата выпуска: 2022-01-03
Размер файла: 200 КБ
Лицензия: Freeware

Значения хеш функций для ZIP-архива:
MD5: AE138A11858D993DBBB6AC8C66760D66
SHA1: 4E4393717C3912CEDADE97A966DE99B2EA2F5A19
SHA256: DF6CC894D8E6A4C7F140B1504B24678B73E34D3C55C272DFB292E6403229A587

Загрузить Отчёт VirusTotal

Коротко о новой версии

  • Расчёт энтропии с настраиваемым перекрытием блоков для графика энтропии
  • Возможность сохранять в файл сразу несколько выделенных ресурсов PE или записей из LIB
  • Cтраница с описанием WoW-переходников в гибридных PE (ARM64EC,ARM64X)
  • Исправлена ошибка обработки таблицы исключений для кода эмулируемой архитектуры в гибридных PE (ARM64EC)
  • Улучшена совместимость с отдельными старыми версиями MS Visual Studio