PEiD: различия между версиями

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску
[отпатрулированная версия][непроверенная версия]
Содержимое удалено Содержимое добавлено
м автоматическая замена параметров карточки в соответствии с новым форматом
Строка 18: Строка 18:
Определение упаковщика осуществляется при помощи поиска [[Сигнатура файла|сигнатуры]]. Текущая версия может определять 672 различных сигнатуры в PE файлах. Также можно добавить пользовательские сигнатуры. Есть возможность [[Дизассемблер|дизассемблирования]] файла. К недостаткам можно отнести то, что можно обойти алгоритм поиска его сигнатур, и он не найдет нужную сигнатуру.
Определение упаковщика осуществляется при помощи поиска [[Сигнатура файла|сигнатуры]]. Текущая версия может определять 672 различных сигнатуры в PE файлах. Также можно добавить пользовательские сигнатуры. Есть возможность [[Дизассемблер|дизассемблирования]] файла. К недостаткам можно отнести то, что можно обойти алгоритм поиска его сигнатур, и он не найдет нужную сигнатуру.


4 апреля 2011 года на сайте программы появилась информация о прекращении проекта.
4 апреля 2011 года на сайте программы появилась информация о прекращении проекта. Ныне удалённый сайт программы: [[PEiD.info]]
== Примечания ==
== Примечания ==
{{примечания}}
{{примечания}}

Версия от 08:35, 4 апреля 2014

PEiD
Скриншот программы PEiD
Внешний вид главного окна программы
Тип Сигнатурный анализ
Разработчики Jibz, Qwerton, snaker, xineohP
Операционная система Windows
Языки интерфейса Английский
Последняя версия 0.95 (3 ноября 2008)
Сайт peid.info (англ.)

PEiD (PE iDentifier) — инструмент для исследования PE файлов, позволяющий узнать компилятор, а следовательно, и язык программирования, использованный при написании программы, упаковщика или криптора. Используется в сервисе VirusTotal.com[1]

Описание

Поддерживает Drag&Drop (перетаскивание данных), мультисканирование (просмотр содержимого сразу целой папки), а также плагины, плюс имеет несколько встроенных утилит, таких как обозреватель процессов.

Определение упаковщика осуществляется при помощи поиска сигнатуры. Текущая версия может определять 672 различных сигнатуры в PE файлах. Также можно добавить пользовательские сигнатуры. Есть возможность дизассемблирования файла. К недостаткам можно отнести то, что можно обойти алгоритм поиска его сигнатур, и он не найдет нужную сигнатуру.

4 апреля 2011 года на сайте программы появилась информация о прекращении проекта. Ныне удалённый сайт программы: PEiD.info

Примечания

Ссылки