PEiD

Материал из Википедии — свободной энциклопедии
Это старая версия этой страницы, сохранённая 2.135.233.111 (обсуждение) в 08:37, 4 апреля 2014 (Описание). Она может серьёзно отличаться от текущей версии.
Перейти к навигации Перейти к поиску
PEiD
Скриншот программы PEiD
Внешний вид главного окна программы
Тип Сигнатурный анализ
Разработчики Jibz, Qwerton, snaker, xineohP
Операционная система Windows
Языки интерфейса Английский
Последняя версия 0.95 (3 ноября 2008)
Сайт peid.info (англ.)

PEiD (PE iDentifier) — инструмент для исследования PE файлов, позволяющий узнать компилятор, а следовательно, и язык программирования, использованный при написании программы, упаковщика или криптора. Используется в сервисе VirusTotal.com[1]

Описание

Поддерживает Drag&Drop (перетаскивание данных), мультисканирование (просмотр содержимого сразу целой папки), а также плагины, плюс имеет несколько встроенных утилит, таких как обозреватель процессов.

Определение упаковщика осуществляется при помощи поиска сигнатуры. Текущая версия может определять 672 различных сигнатуры в PE файлах. Также можно добавить пользовательские сигнатуры. Есть возможность дизассемблирования файла. К недостаткам можно отнести то, что можно обойти алгоритм поиска его сигнатур, и он не найдет нужную сигнатуру.

4 апреля 2011 года на сайте программы появилась информация о прекращении проекта. Ныне удалённый сайт программы: PEiD.info

Примечания

Ссылки