Хотите заглянуть внутрь PE-файлов?

Бесплатная утилита PEAnatomist поддерживает практически все известные и некоторые недокументированные структуры внутри файлов MS PortableExecutable (EXE, DLL, SYS и подобных), библиотек LIB и объектных файлов в форматах COFF, MSVC CxxIL и ExtendedObj, а также выполняет несложный анализ полученных данных.

Актуальная версия программы: 0.2.4

Дата выпуска: 2021-06-08
Размер файла: 187 КБ
Лицензия: Freeware

Значения хеш функций для ZIP-архива:
MD5: 5700A476F959F05F32A343F1D0197539
SHA1: 9775A41B7C3BEE787BED717A158A966347B39A61
SHA256: 116E77B23D508336CD59566CC1933CDC0056BB5DFCB1F2C6E333582971253C16

Загрузить Отчёт VirusTotal

Коротко о новой версии

  • График энтропии
  • Исправлено несколько ошибок
  • Подсчёт глубины цепи раскрутки в таблице ExceptionsData для x64
  • Код раскрутки для инструкций Pointer Authentication extension из ARM64
  • Последняя активная вкладка диалога настроек восстанавливается после повторного открытия