პორტატული შესრულებადი (PE) არის შესრულებული ფაილის ფორმატი, რომელიც გამოჩნდა დიდი ხნის წინ და დღემდე გამოიყენება ყველა ვერსიის Windows. ეს შეიცავს ფაილებს *. Exe, * .dll და სხვები და ამ ფაილებში შეიცავს ყველა ინფორმაციას პროგრამის შესახებ. მაგრამ ნებისმიერი პროგრამა შეიძლება შეიცავდეს ვირუსს და დაინსტალირებამდე სასურველია იცოდეს, რა არის შენახული ფაილში ამ ფორმატით. ეს შეიძლება ისწავლოს PE Explorer- ის გამოყენებით.
PE Explorer არის პროგრამა, რომელიც განკუთვნილია ყველაფრის სანახავად და შეცვალოს PE ფაილი. ეს პროგრამა შეიქმნა და ძალიან ხშირად იყენებდა ვირუსების გამოვლენას, მაგრამ ეს არის ის, სადაც მისი სასარგებლო ფუნქციები შეზღუდული არ არის. მაგალითად, ის შეიძლება გამოყენებულ იქნეს სადეპუტაციო ინფორმაციის ამოღების ან ნებისმიერი პროგრამის რუსულ ენაზე თარგმნისთვის.
Descrambler
პროგრამის შეკუმშვის დროს, როგორც წესი, დაშიფრულია ისე, რომ მომხმარებელს ან ვინმეს შეუძლია იხილოს ყველაფერი, რაც ხდება "სცენების მიღმა". მაგრამ PE Explorer არ შეჩერდება, რადგან სპეციალურად დაწერილი ალგორითმის წყალობით, მას შეუძლია გაასწოროს ეს ფაილი და აჩვენოს ყველა შინაარსი.
სათაურების ნახვა
როგორც კი გახსენით PE ფაილი, პროგრამა გახსნის სათაურს. აქ თქვენ შეგიძლიათ ნახოთ ბევრი საინტერესო რამ, მაგრამ არაფერი შეიცვლება და ეს არ არის საჭირო.
მონაცემთა კატალოგები
მონაცემთა კატალოგები (მონაცემთა კატალოგები) ნებისმიერი შესრულების ფაილების მნიშვნელოვანი ნაწილია, რადგან ამ მასივში არის შენახული სტრუქტურების შესახებ ინფორმაცია (მათი ზომა, მაჩვენებელი დასაწყისში და ა.შ.). აუცილებელია ფაილების ასლების შეცვლა, წინააღმდეგ შემთხვევაში შეიძლება გამოიწვიოს შეუქცევადი შედეგები.
სექციის ხელმძღვანელები
ყველა მნიშვნელოვანი განაცხადის კოდი ინახება PE Explorer სხვადასხვა სექციებში უფრო დიდი თანმიმდევრულობისთვის. რადგან ეს მონაცემი შეიცავს ყველა მონაცემს, შეგიძლიათ შეცვალოთ მათი ადგილმდებარეობის შეცვლა. თუ არ უნდა შეიცვალოს ნებისმიერი მონაცემები, პროგრამა შეატყობინებს ამის შესახებ.
რესურსების რედაქტორი
მოგეხსენებათ, რესურსები პროგრამის განუყოფელი ნაწილია (ხატები, ფორმები, წარწერები). მაგრამ PE Explorer- ის მეშვეობით თქვენ შეგიძლიათ შეცვალოთ ისინი. ამდენად, თქვენ შეგიძლიათ შეცვალოთ განაცხადის ხატი ან თარგმნა პროგრამა რუსულ ენაზე. აქ შეგიძლიათ შეინახოთ რესურსები თქვენს კომპიუტერში.
Disassembler
ეს ინსტრუმენტი აუცილებელია შესრულების ფაილების გამოხატვისათვის, უფრო მეტიც, ის უფრო გამარტივებულია, მაგრამ არანაკლებ ფუნქციონალური ფორმატით.
ცხრილის იმპორტი
ამ სექციის მეშვეობით პროგრამაში შეგიძლიათ გაირკვეს თუ არა სკანირებული პროგრამა თქვენს კომპიუტერზე საზიანო. ეს სექცია შეიცავს ყველა ფუნქციას, რომელიც შეიცავს პროგრამას.
დამოკიდებულების სკანერი
პროგრამის კიდევ ერთი უპირატესობა ვირუსების წინააღმდეგ ბრძოლაში. აქ შეგიძლიათ იხილოთ დინამიური ბიბლიოთეკების დამოკიდებულება და ამგვარად აღიარებს თუ არა ეს პროგრამა თქვენს კომპიუტერზე საფრთხეს.
პროგრამის უპირატესობები
- ინტუიტიური
- რესურსების შეცვლის უნარი
- გაძლევთ საშუალებას გაეცნოთ ვირუსების შესახებ პროგრამას კოდის გაშვამდე
ნაკლოვანებები
- რუსიფიკაციის არარსებობა
- ფასიანი (უფასო ვერსია ხელმისაწვდომია მხოლოდ 30 დღე)
PE Explorer არის დიდი ინსტრუმენტი, რომელიც საშუალებას გაძლევთ დაიცვათ კომპიუტერი ვირუსებისგან. რა თქმა უნდა, ის შეიძლება გამოყენებულ იქნეს სხვა მიმართულებით და საშიში კოდიც სრულიად უვნებელია, მაგრამ ეს არ არის რეკომენდირებული. გარდა ამისა, რესურსების შეცვლის შესაძლებლობის გამო, შეგიძლიათ დაამატოთ რეკლამა ან თარგმნოთ პროგრამა რუსულ ენაზე.
ჩამოტვირთეთ PE Explorer Trial
ჩამოტვირთეთ უახლესი ვერსია პროგრამის ოფიციალური ვებ-გვერდიდან
გაუზიარეთ სტატია სოციალურ ქსელებში: