Хотите заглянуть внутрь PE-файлов?

Бесплатная утилита PEAnatomist поддерживает практически все известные и некоторые недокументированные структуры внутри файлов MS PortableExecutable (EXE, DLL, SYS и подобных), библиотек LIB и объектных файлов в форматах COFF, MSVC CxxIL и ExtendedObj, а также выполняет несложный анализ полученных данных.

Актуальная версия программы: 0.2.3

Дата выпуска: 2021-05-09
Размер файла: 182 КБ
Лицензия: Freeware

Значения хеш функций для ZIP-архива:
MD5: F6DB23636445796690AB28511E3F3AA4
SHA1: F6DBFDD3A975BFE3D35131C015A6B309C66ADE8A
SHA256: 0BA2A2232D79FA81E7EBA24EA1215BF8BD867EEA86DB0560A44B3289ECC9D0E3

Загрузить Отчёт VirusTotal

Коротко о новой версии

  • Расширен объём сведений о GuardEHContinuations для x64 и ARM64
  • Внедрено распознавание некоторых типов обработчиков исключений
  • Добавлена подсказка с описанием искомого RVA в калькуляторе FLC
  • Добавлено отображение полных путей в списке недавних файлов
  • Увеличен набор сведений для описания RVA