PEBrowse Professional 仕様
|
マシンから実行可能ファイルを分析します
PEBrowse Professionalは、Microsoftによって公開されたPortableExecutable仕様に従って作成されたWin32 / Win64実行可能ファイルおよびMicrosoft.NETアセンブリ用の静的分析ツールおよび逆アセンブラです。 PEBrowse逆アセンブラを使用すると、デバッガーを使用してアクティブなプロセスの一部として実行可能ファイルをロードしなくても、実行可能ファイルを開いて調べることができます。アプリケーション、システムDLL、デバイスドライバー、およびMicrosoft .NETアセンブリはすべて、いずれかのPEBrowseプログラムを使用したオフライン分析の候補です。情報は、PEファイルの主要な区分がノードとして表示される便利なツリービューインデックスに編成されています。