PEiD

PEiD, açık kaynaklı bir Windows programıdır ve PE dosyalarındaki paketleyicileri ve derleyicileri kolayca tespit etmenizi sağlar. Bu hafif araç ile diğer daha karmaşık programlama mekanizmalarına başvurmaya gerek kalmadan 600'den fazla farklı imzayı tespit edebilirsiniz.

Farklı tarama modları

PEiD'de, Windows'taki yürütülebilir dosyaları kolayca analiz etmek için üç tarama modu bulacaksınız. Daha spesifik olarak, normal mod, belgelenmiş imzalar için dosya giriş noktasını hızlıca kontrol etmenizi sağlar. Derin mod, değiştirilmiş veya şifrelenmiş dosyaların tespiti için giriş nokta bölümünün içeriğine yapılan aramayı genişletecektir. Son olarak, Hardcore mod ile dosyanın tam bir taramasını yaparak karmaşık modifikasyonları tespit edebilirsiniz. Ancak, bu son işlem daha yavaş olabilir ve birden çok dosyada tekrarlanan küçük imzalar nedeniyle daha az doğru sonuçlar üretebilir.

Özel modüllerden yararlanın

PEiD, bir görev yöneticisi, hızlı bir disassembler ve bir HEX görüntüleyiciye sahiptir. Varsayılan olarak programa entegre edilmiş bu araçlar, bilgisayarınızdaki yürütülebilir dosyaları analiz etmenizi daha da kolay hale getirecek. Buna ek olarak, araç olarak sezgisel tarama seçenekleri ve Generic OEP Finder ve Krypto ANALyzer gibi eklenti sistemlerini sunar.

PEiD indirin ve PE dosyalarını zahmetsizce tanımlamak için bu kullanımı kolay programı Windows için kullanmaya başlayın.