Executable قابل حمل (PE) یک فرمت فایل اجرایی است که مدتها پیش ظاهر شد و هنوز هم در تمام نسخه های ویندوز استفاده می شود. این شامل فایل های با فرمت * .exe، * .dll و دیگران است، و این فایل ها شامل تمام اطلاعات مربوط به برنامه می باشد. اما هر برنامه می تواند یک ویروس داشته باشد و قبل از نصب مطلوب است بدانید که چه چیزی در پشت این فایل با چنین فرمت ذخیره می شود. این را می توان با استفاده از PE Explorer آموخت.

PE Explorer یک برنامه است که برای مشاهده و تغییر همه چیز موجود در پرونده های PE طراحی شده است. این برنامه ایجاد شد و اغلب برای تشخیص ویروس ها استفاده می شود، اما در اینجا این است که توابع مفید آن محدود نیستند. به عنوان مثال، می توان آن را برای حذف اطلاعات اشکال زدایی یا ترجمه هر برنامه به روسی استفاده کرد.

همچنین ببینید: برنامه هایی که برنامه های Russify را اجازه می دهند

Descrambler

در طول فشرده سازی برنامه، معمولا رمزگذاری می شود تا کاربر یا هر کس دیگری بتواند همه چیز را که «پشت صحنه» اتفاق می افتد ببیند. اما PE Explorer این کار را متوقف نمی کند، زیرا به لطف الگوریتم مخصوص نوشته شده، می تواند این فایل ها را رمزگشایی کند و همه محتوا را نمایش دهد.

هدرها را مشاهده کنید

به محض این که فایل PE را باز کردید، برنامه یک نمای هدر را باز می کند. در اینجا شما می توانید بسیاری از چیزهای جالب را ببینید، اما هیچ چیز نمی تواند تغییر کند، و لازم نیست.

مشاهده سرصفحه در PE Explorer

کاتالوگ داده

دایرکتوری داده ها (دایرکتوری داده ها) بخش مهمی از هر فایل اجرایی است، زیرا در این آرایه است که اطلاعات مربوط به ساختارها ذخیره می شود (اندازه آنها، اشاره گر به ابتدای و غیره). لازم است کپی فایلها را تغییر دهید، در غیر این صورت ممکن است منجر به پیامدهای غیرقابل برگشت شود.

راهنماهای داده در PE Explorer

سربرگ بخش

تمام برنامه کاربردی مهم در PE Explorer در بخش های مختلف برای سازگاری بیشتر ذخیره می شود. از آنجا که این بخش شامل تمام اطلاعات است، شما می توانید آنها را با تغییر محل خود تغییر دهید. اگر شما نیازی به تغییر هر گونه داده ندارید، برنامه به شما در مورد آن اطلاع می دهد.

سربرگ در PE Explorer

ویرایشگر منابع

همانطور که می دانید، منابع یک جزء جدایی ناپذیر از برنامه (آیکون ها، فرم ها، کتیبه ها) هستند. اما با کمک PE Explorer می توانید آنها را تغییر دهید. بنابراین، شما می توانید نماد برنامه را جایگزین کنید یا برنامه را به زبان روسی ترجمه کنید. در اینجا می توانید منابع را به کامپیوتر خود ذخیره کنید.

ویرایشگر منابع در PE Explorer

Disassembler

این ابزار برای تجزیه و تحلیل صریح فایلهای اجرایی ضروری است، و علاوه بر آن، در قالب ساده تر، اما نه کمتر عملکردی ساخته شده است.

Disassembler در PE Explorer

جدول واردات

با تشکر از این بخش در برنامه، می توانید دریابید که آیا برنامه اسکن شده برای کامپیوتر شما مضر است یا خیر. در این بخش تمام توابع موجود در برنامه هستند.

جدول واردات در PE Explorer

اسکنر وابستگی

یکی دیگر از مزایای برنامه در مبارزه با ویروس ها. در اینجا شما می توانید وابستگی با کتابخانه های پویا را ببینید، در نتیجه به رسمیت شناختن اینکه آیا این برنامه تهدیدی برای کامپیوتر شما است یا خیر.

درخت وابستگی در PE Explorer

مزایای این برنامه

  1. خودآموز
  2. توانایی تغییر منابع
  3. اجازه می دهد تا حتی قبل از اجرای کد درباره ویروس ها در برنامه یاد بگیرند

معایب

  1. فقدان Russification
  2. پرداخت (نسخه رایگان تنها 30 روز در دسترس است)

PE Explorer یک ابزار عالی است که به شما امکان می دهد تا از رایانه خود از ویروس ها محافظت کنید. البته، آن را نیز می توان در جهت دیگری استفاده کرد، اضافه کردن کد خطرناک به یک برنامه کاملا بی ضرر، اما این توصیه نمی شود. علاوه بر این، با توجه به امکان تغییر منابع، شما می توانید تبلیغات و یا ترجمه برنامه را به روسی اضافه کنید.

دانلود PE Explorer Trial

آخرین نسخه از وب سایت رسمی این برنامه را دانلود کنید