Хочу предложить новую фичу

Это всегда пожалуйста! К сожалению, пока что способы коммуникации с автором ограничены парой форумов, но позднее будут представлены другие способы связи.

Сейчас уже накоплен достаточно большой список будущих новшеств и исправлений, даже если Вам не удалось связаться с автором - не отчаивайтесь: возможно, желаемые функции появятся уже в ближайшем обновлении программы.

Почти со 100% гарантией НЕ попадут в программу функции, требующие сторонних (не WinAPI) библиотек, например, YARA. Исключением станет, пожалуй, только движок дизассемблера, который планируется добавить в скором будущем.

Гарантированно НЕ будут реализованы функции требущие выхода программы в интернет (например, проверка тем же Virustotal'ом) или копания в файловой системе (например, поиск файлов зависимостей).

По поводу донатов

Никаких донатов! Программа абсолютно бесплатна и передаётся в пользование безвозмездно.

Непреодолимое желание выразить благодарность будет взаимным, если просто рассказать о программе где-нибудь (без спама) или поделиться случаями, когда она пригодилась.

Требования для запуска и работы программы

ОС: MS Windows XP ServicePack 3 (но ограничений на работу в ServicePack 2 нет) и новее.
Также возможна работа с ReactOS 0.4 и новее.

CPU: любой x86-совместимый начиная с Intel Pentium III и его аналогов.

HDD: особых требований не предъявляется; программа не записывает никаких данных, кроме файла конфигурации.

Зависимости: отсутствуют, используется исключительно WinAPI.

А где редактирование PE?

В составе этой программы его пока не будет. Скорее всего редактором станет новая программа, какой-нибудь PE Surgeon :-)

Что за DLL болтается рядом с программой?

Если речь идёт о PEAnatomist-RU.dll, то это библиотека с ресурсами для отображения интерфейса программы на русском языке.

Эта DLL не является обязательной для работы программы и не содержит кода. Кроме того, любой код в ней будет проигнорирован.

Программа поддерживает локализацию GUI и смену языка "на лету". Внутренний формат ещё не стабилизирован, поэтому SDK для создания собственных переводов не публикуется. Пожалуйста, напишите автору, если Вы заинтересованы в переводе программы на другие языки.

Никаких других компонентов программа не требует.

Как изменить настройки программы вручную?

В первых версиях программы настройки сохранялись прямиком из памяти в виде Blob'а с добавлением примитивного контроля целостности и редактирование настроек вне программы было затруднительным.

Однако начиная с версии 0.2.0 механизм управления настройками и формат их хранения были кардинально изменены для переносимости между версиями и масштабируемости.

Теперь конфигурация программы хранится в простом текстовом виде (с оговоркой на единственную поддерживаемую кодировку UTF-16) в виде пар "ключ=значение", по одной на строку.

Их можно редактировать вручную, соблюдая несколько правил:
- пробелы или символы табуляции перед именем ключа, после имени ключа и перед значением настройки пропускаются;
- ключ и значение настройки разделяются символом равенства;
- заключенное в кавычки значение настройки принимается полностью, как есть, это полезно для указания путей к файлам при наличии в них пробелов, точек с запятой и т.д.;
- кавычки, пробелы, символы табуляции в имени ключа недопустимы;
- точка с запятой в любой позиции строки (за исключением значения в кавычках) означает начало комментария, который завершается переводом строки.

Любое отклонение от заданных правил приведёт к пропуску строки. Настройка с неизвестным программе ключом также будет проигнорирована. Сейчас программа записывает в файл только те настройки, значения которых отличаются от значения по-умолчанию. В ближайших обновлениях программы это поведение станет опциональным.

Наличие строк с одинаковым ключом не приведёт к ошибке, но воспринята программой будет только последняя из этих строк. Исключением пока является лишь ключ wnd.RecentFilePath для перечисления недавних файлов.

Порядок отдельных настроек в файле не имеет значения, если какая-либо из настроек не влияет непосредственно на другую.

После чтения все настройки проходят валидацию и могут быть отброшены в случае выхода вне заданных границ - как отдельным значением, так и целым набором - в случае настроек ListView.

Программа ведёт небольшой набор показателей, по которым можно найти игнорируемые настройки. Чтобы увидеть их, следует вызвать диалог "О программе" из меню, удерживая клавишу Ctrl (Ctrl+F1 не сработает). Диалог 'О Программе' c диагностическими сведениями Среди прочих диагностических данных будет интересна строка "Cr" ("Configuration reading"): первое число - количество прочитанных строк с корректным форматом значений, далее - количество прочитанных незакомментированных строк без нарушений синтаксиса, третье число - всего прочитанных строк; наконец 4 и 5 числа - номера строк первой и последней найденных ошибок.

Завершаясь, программа перезаписывает файл конфигурации невзирая на внесённые изменения. Этого можно избежать, указав в свойствах файла конфигурации атрибут "Только чтение" или добавив настройку config.ReadOnly с отличным от нуля целочисленным значением в любой новой строке. Следует иметь ввиду, что в этом случае никакие настройки не будут сохраняться программой.