Detective de PE

Un identificador de PE simple, fácil de usar y gratuito
Descargar ahora

Detective de PE Clasificación y resumen

Anuncio publicitario

  • Rating:
  • Licencia:
  • Freeware
  • Nombre del editor:
  • Daniel Pistelli
  • Sistemas operativos:
  • Windows All
  • Tamaño del archivo:
  • 607 KB

Detective de PE Etiquetas


Detective de PE Descripción

El detective de PE puede escanear archivos de PE individuales o directorios completos (también recurrirse) y generar informes completos. El detective de PE se implementa junto con el Explorador de firmas, que es un administrador de firma avanzado para verificar las colisiones, manejar, actualizar y recuperar firmas. Para escanear un archivo es muy fácil con la herramienta Detective PE: simplemente arrastre y suelte un archivo en la interfaz y presione SCAN. Si el detective PE encuentra múltiples resultados, todos ellos se enumerarán en la prioridad descendente. Los datos de cada resultado muestran el nombre de la firma, el número de coincidencias (es decir, la cantidad de bytes en la coincidencia de la firma, los comodines no se cuentan) y los posibles comentarios relacionados con la firma. También es posible realizar una exploración de directorios a través del detective PE. Esto significa que cada archivo en ese directorio se escaneará y se enumerará en los resultados. El escaneo se puede realizar recambiende. Como puede ver, a través del menú emergente, puede generar un informe completo de la sesión de escaneo. El detective de PE viene junto con el explorador de firmas, un administrador de firma avanzado. Este gerente puede abrir una base de datos de firmas (hay una para cada plataforma compatible y una plataforma independiente Dabatase) y agregar, modificar y eliminar sus firmas. Las firmas de PE enteras solo se utilizan cuando la opción de exploración profunda está habilitada. Esos tipos de firmas se escanean a través de todo el PE. Para recuperar nuevas firmas para agregar a la base de datos, hay una utilidad de firma retriever. Esta utilidad recupera los bytes comunes (en un determinado RVA y se le otorga un longitud máxima de firma) de dos o más aplicaciones. El RVA predeterminado es el punto de entrada de la aplicación. La actualización es una tarea fácil. A través de la utilidad de actualización, puede actualizar la base de datos de firmas cargadas actualmente en línea o desde el archivo. Hay una opción para mostrar solo las firmas no existentes y aún puede eliminar todos los elementos que no desea agregar a la base de datos. La última utilidad proporcionada por el Explorador de firmas es un verificador de colisiones. Básicamente, verifica la base de datos cargada actual para colisiones (lo que significa que las firmas ya existentes). El cheque se puede hacer especificar varias opciones. Cuando se completa la exploración, las firmas ya existentes se muestran en grupos de colisión y cada firma tiene un color diferente dependiendo de cómo coloque la firma con la otra firma en su grupo de colisiones. También puede eliminar de la misma interfaz todas las firmas que piensas de ser redundantes. Principales características: escáner de archivos Escáner de directorio Método de escaneo profundo Método de escaneo recursivo múltiples resultados Generación de informes Firmas Manager Signature Updater Signature Colision Checker Firmas Retriever


Detective de PE Software relacionado

Softsun Net Assistant

SoftSun Net Assistant es un software combinado de herramientas de Internet e incluye Softsun Ehunter, FlashPlayer, Killad. ...

279 1000 KB

Descargar

Criptomágico

Fácil de usar Sistema de cifrado sólido destinado a los volúmenes virtuales encriptados La gestión y los archivos cifrados. ...

135 2363K

Descargar

Outlook Split PST

Spliting Outlook Archive No es un trabajo problemático con Program Outlook Split PST. Herramienta de división de archivos Outlook es un ... ...

224 1443K

Descargar