자 료 실

유틸리티 PEAnatomist 0.2.12517.1445 - PE 해부 도구

2024.10.08 05:57

VᴇɴᴜꜱGɪʀʟ 조회:254 추천:1

screenshot.png

PE Anatomist를 사용하면 PE 파일 내의 대부분의 데이터 구조를 탐색할 수 있을 뿐만 아니라 일부 분석도 생성할 수 있습니다.

PE Anatomist는 PE 파일 내부의 알려진 모든 구조를 볼 수 있도록 설계된 경량 소프트웨어입니다. Portable Executable 형식은 32비트 또는 64비트 실행 파일, 개체 코드, DLL 등에 사용됩니다. 이러한 구조에는 헤더, 섹션, COFF 기호, 가져오기, 내보내기, 리소스, 바인딩된 가져오기, 지연된 가져오기, 기본 재배치, PE Authenticode 시그니처, 디버그, 로드 구성 디렉터리, 리치 시그니처, TLS, 예외 데이터, .NET 등이 있습니다.

헤더 및 데이터 구조 구문 분석:

  • IMAGE_DOS_HEADER, IMAGE_FILE_HEADER, IMAGE_OPTION_HEADER, IMAGE_OPTION_HEADER64 및 일부 필드에 대한 추가 정보가 포함된 데이터 디렉토리 목록
  • COFF 기호 표
  • 섹션 테이블, 긴 섹션 이름 지원(심볼 테이블을 통해) 및 엔트로피 계산
  • 가져오기 테이블(MS 스타일 이름 디매글링 지원)
  • 바인딩된 가져오기 테이블
  • 지연된 가져오기 테이블
  • 추가 정보가 있는 테이블 내보내기
  • 여러 리소스 유형에 대한 추가 정보와 모든 유형에 대한 상세 보기가 있는 리소스 테이블
  • 기본 재배치 테이블. 모든 지원 아키텍처에서 사용 가능한 대상 주소 결정 및 해석. 가져오기, 지연 가져오기, 내보내기, loadconfig 디렉토리로부터의 테이블, ANSI, UNICO 문자열을 감지합니다.
  • PE Authenticode Signature에 대한 간략한 정보
  • SEH, GFID, 디코딩된 CFG 비트맵, GIAT, Guard LongJump, CHPE 메타데이터, 동적 값 재배치 테이블, 엔클레이브 구성, 휘발성 메타데이터 테이블 구문 분석 및 일부 필드에 대한 추가 정보
  • Debug Directory. CODEVIEW, POGO, VC FEATURE, REPO, FPO, EXDLL 특성, SPGO debug type의 내용을 파싱합니다
  • 일부 필드에 대한 추가 정보가 포함된 TLS 구성 및 콜백 테이블
  • 예외 데이터 테이블. x64(EPILOG 해제 코드가 있는 버전 2 포함), arm, arm64, ia64 아키텍처가 지원되며, x64를 위한 해제 데이터 체인, 언어별 핸들러 데이터(C Scope, C++ FuncInfo, C++ EH4, C++ DWARF LSDA) 및 해제 데이터의 16진수 보기
  • 부분 .NET 디렉토리 파싱 : IMAGE_COR20_HEADER, CORCOMPILE_HEADER, READYTORUN_HEADER 일부 필드에 대한 추가 정보 제공
  • 사용된 도구, 수행 중인 작업, 도구의 전체 버전 및 도구가 속한 VisualStudio 버전을 나타내는 Decode Rich 서명
  • IAT표내용
  • VB5 및 VB6 일반 구조: 프로젝트 정보, DLLC 호출-가져오기, 참조된 모듈 및 개체 테이블
  • FLC - 파일 위치 계산기
  • 설정 표시 및 목록의 열에 따라 정렬
  • 외부 DLL 파일을 통한 프로그램 인터페이스 현지화(러시아어 및 영어 옵션 사용 가능)
  • 탐색기의 상황에 맞는 메뉴 통합
  • 국가 유니코드 기호의 문자열 디코딩(키릴 형식 CP1251 사용 가능)

 

Homepage

번호 제목 글쓴이 조회 추천 등록일
[공지] 저작권 보호 요청 자료 목록 gooddew - - -
[공지] 자료실 이용간 유의사항 gooddew - - -
24799 유틸리티| GeoGebra 6.0.861.0 Classic + 포터블 VᴇɴᴜꜱGɪ 422 0 10-09
24798 유틸리티| USB Device Tree Viewer 4.4.2.0 - USB 장치 연결 정보 VᴇɴᴜꜱGɪ 416 1 10-09
24797 유틸리티| CalendarTask 3.17.204.6650 - 달력 - 상식, 일정, 반복 ... VᴇɴᴜꜱGɪ 350 1 10-09
24796 유틸리티| Alternate Dictionary 3.310 - 사전 VᴇɴᴜꜱGɪ 191 0 10-09
24795 유틸리티| Visual Studio Code 1.94.1 - 소스 코드 편집기 VᴇɴᴜꜱGɪ 196 0 10-09
24794 한글패치| * Ventoy 1.0.99 포터블 - USB 부팅 도구 VᴇɴᴜꜱGɪ 565 0 10-09
24793 기 타| Palemoon v33.4.0 with Flash Player x86 Portable [1] DarknessAn 367 1 10-09
24792 유틸리티| FastCopy 5.8.0 + 포터블 - 가장 빠른 복사/백업 소프트웨어 [2] VᴇɴᴜꜱGɪ 804 5 10-08
24791 한글패치| * BrowserAutoFillView v1.00 - 웹 브라우저 자동 채워진 ... [1] VᴇɴᴜꜱGɪ 424 0 10-08
24790 유틸리티| Pale Moon 33.4.0 - 웹 브라우저 [1] VᴇɴᴜꜱGɪ 353 0 10-08
24789 유틸리티| ZD Soft Screen Recorder 12.0.4 - 화면 녹화 소프트웨어 VᴇɴᴜꜱGɪ 278 0 10-08
24788 유틸리티| Gillmeister Rename Expert 5.31.8 - 파일 이름 바꾸기 도구 VᴇɴᴜꜱGɪ 270 0 10-08
24787 유틸리티| Bulk Rename Utility 4.0.0.2 - 대량 이름 바꾸기 유틸리티 VᴇɴᴜꜱGɪ 314 2 10-08
24786 유틸리티| ColorCatcher 2.2 - 색상 추출 및 관리 VᴇɴᴜꜱGɪ 273 0 10-08
24785 유틸리티| x264 Video Codec r3193 - 비디오 코덱 [1] VᴇɴᴜꜱGɪ 242 1 10-08
24784 유틸리티| Agent DVR 5.8.0.0 - PC용 풀 DVR VᴇɴᴜꜱGɪ 157 0 10-08
24783 미디어| PlayerFab v7.0.4.9 - 일체형 미디어 플레이어 VᴇɴᴜꜱGɪ 241 0 10-08
24782 유틸리티| Avira System Speedup Pro 7.4.0.511 - PC 속도 향상 VᴇɴᴜꜱGɪ 270 3 10-08
24781 유틸리티| InstaBot Pro 7.0.9 포터블 VᴇɴᴜꜱGɪ 195 0 10-08
24780 유틸리티| Readable 2.4.0.260 - 가독성 향상 VᴇɴᴜꜱGɪ 194 0 10-08
XE1.11.6 Layout1.4.8