PEBrowse Professional (64-bit) Spesifikasjoner
|
Analyser og feilsøk kjørbare filer
PEBrowse Professional er et statisk analyseverktøy og demonterer for Win32- eller Win64-kjørbare filer og Microsoft .NET-samlinger produsert i henhold til Portable Executable-spesifikasjonene publisert av Microsoft. Med PEBrowse-demontereren kan man åpne og undersøke alle kjørbare filer uten behov for å få den lastet inn som en del av en aktiv prosess med en feilsøking. Applikasjoner, system-DLLer, enhetsdrivere og Microsoft .NET-samlinger er alle kandidater for offline analyse ved hjelp av enten PEBrowse-programmer. Informasjonen er organisert i en praktisk trevisningsindeks med hovedavdelingene i PE-filen vist som noder.