PE Explorer - это программа для просмотра, изучения, анализа и редактирования внутреннего устройства исполняемых файлов. С помощью PE Explorer вы можете исследовать как свои собственные программы и библиотеки, так и приложения от сторонних разработчиков, к чьим исходным текстам у вас нет доступа. Сюда же относится изучение устройства вирусов, троянов и прочих вредоносных программ.

PE Explorer позволяет открывать, смотреть и редактировать 32-битные PE (Portable Executable) файлы для Windows любого типа: EXE, DLL и ActiveX, SCR (скринсейверы), CPL (Control Panel Applets), SYS, DRV, MSSTYLES, MUI, BPL, DPL, и многие другие.



PE Explorer предназначен для использования в различных ИТ-областях: в разработке и тестировании программного обеспечения, в обратной разработке (реверс-инжиниринге) с целью восстановления алгоритмов, применяющихся в анализируемом файле, в антивирусных лабораториях и криминалистике, для обнаружения уязвимостей и проведения аудита безопасности для файлов, полученных из непроверенных источников.

- Смотреть, что находится внутри исполняемых файлов и для чего они предназначены
- Изменять и кастомизировать элементы графического интерфейса программ
- Определять, куда обращается приложение и какие из него вызываются DLL библиотеки
- Предсказать поведение программы и логику взаимодействия с другими модулями
- Проверить наличие и целостность цифровой подписи у файла, верифицировать поставщика
- Получить подсказку о параметрах функций, экспортируемых из системных библиотек
- Напрямую открывать файлы, запакованные UPX, UPack или NSPack
- Особая поддержка для приложений, написанных на Delphi


Ссылки

Сайт на русском: www.heaventools.ru
Сайт на английском: www.heaventools.com
Обзорный тур по возможностям PE Explorer: www.heaventools.ru/pe-explorer-tour.htm

СКАЧАТЬ

Имя файла: EXE: pexsetup.exe | ZIP: pexsetup.zip | MSI: pexsetup.msi
Размер файла: pexsetup.exe 3.6 Mb | pexsetup.zip 3.6 Mb | pexsetup.msi 4.45 Mb
Версия продукта: 1.99 R6
Дата релиза: Октябрь 14, 2009
Поддерживает: Windows 98/NT/2000/XP/Vista/7/8/10
Язык интерфейса: Английский


Скачать документацию к PE Explorer
PE Explorer Overview (.PDF) 320 Kb
Файл справки PE Explorer (.CHM) 1.1 Mb (на английском языке)


PE Explorer Resources Crypt [PexResCrypt]

Программа предназначена для расшифровки форм в ресурсах программы PE Explorer, сохранения их в файлы на диск, создания скрипта ресурсов и DLL с ресурсами.

PexResCrypt

| Сообщение посчитали полезным:

Баг с дропом остался

b809_16.08.2006_CRACKLAB.rU.tgz - Cript_Decript.part1.rar

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Kindly пишет:
неправильным ником
Сорри!


e577_16.08.2006_CRACKLAB.rU.tgz - Cript_Decript.part2.rar

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Тестировалось только на ВынХР

f668_16.08.2006_CRACKLAB.rU.tgz - Cript_Decript.part3.rar

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Bronco пишет:
Тестировалось только на ВынХР
нихрена даже не запускается. а зачем обратно криптовать? можно занопить один CALL, и все будет работать раскриптованное.

З.Ы. мой raw2dfm рулит!

-----
MicroSoft? Is it some kind of a toilet paper?

| Сообщение посчитали полезным:

Tim пишет:
можно занопить один CALL
Посыпаюсь пеплом,всё гениальное просто.Даже на ум никогда не приходило,посмотреть сколько вызовов на эту процедуру.
нихрена даже не запускается
Может из-за прота?Писал на D7.Странно конечно.
У кого нибудь шел работает?

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

PE Explorer 1.98 R4

1.98 R4 (09/01/2006)

General:
+ Added the WinUpack/Upack Unpacker plug-in.
* Improved detection of files with non-standard PE headers.
* Bugfix: PE Explorer occasionally hangs on startup on some
systems (the splash screen is displayed and then hangs in there).

Disassembler:
+ Added the options to save and load the disassembly listing and all
the changes made to continue on later.
+ Added the shortcut key to switch between the Disassembler and the
main PE Explorer window.
* Bugfix: Displaying addresses in the View tabs didn't work.
* Other minor bugfixes.

Export Viewer:
+ Added the button to jump to a selected address in the Disassembler.

slil.ru/23080372
Файл будет удален через 1 месяц после последнего скачивания.
(Без кряка)

| Сообщение посчитали полезным:

Не знаю как в R3 версии но глянув R4 там кроме файла pexdata.rdat , должен быть еще pexplorer.lic вот тут

00552524 33C0 XOR EAX,EAX
00552526 A3 E0F25C00 MOV DWORD PTR DS:[5CF2E0],EAX
0055252B 33C0 XOR EAX,EAX
0055252D A3 E4F25C00 MOV DWORD PTR DS:[5CF2E4],EAX
00552532 33C0 XOR EAX,EAX
00552534 A3 E8F25C00 MOV DWORD PTR DS:[5CF2E8],EAX
00552539 33C0 XOR EAX,EAX
0055253B A3 ECF25C00 MOV DWORD PTR DS:[5CF2EC],EAX
00552540 33C0 XOR EAX,EAX
00552542 A3 F0F25C00 MOV DWORD PTR DS:[5CF2F0],EAX
00552547 33C0 XOR EAX,EAX
00552549 A3 F4F25C00 MOV DWORD PTR DS:[5CF2F4],EAX
0055254E 33C0 XOR EAX,EAX
00552550 A3 F8F25C00 MOV DWORD PTR DS:[5CF2F8],EAX
00552555 33C0 XOR EAX,EAX
00552557 A3 FCF25C00 MOV DWORD PTR DS:[5CF2FC],EAX
0055255C 33C0 XOR EAX,EAX
0055255E A3 00F35C00 MOV DWORD PTR DS:[5CF300],EAX
00552563 33C0 XOR EAX,EAX
00552565 A3 04F35C00 MOV DWORD PTR DS:[5CF304],EAX
0055256A 33C0 XOR EAX,EAX
0055256C A3 08F35C00 MOV DWORD PTR DS:[5CF308],EAX
00552571 33C0 XOR EAX,EAX
00552573 A3 0CF35C00 MOV DWORD PTR DS:[5CF30C],EAX
00552578 33C0 XOR EAX,EAX
0055257A A3 10F35C00 MOV DWORD PTR DS:[5CF310],EAX
0055257F 33C0 XOR EAX,EAX
00552581 A3 14F35C00 MOV DWORD PTR DS:[5CF314],EAX
00552586 33C0 XOR EAX,EAX
00552588 A3 18F35C00 MOV DWORD PTR DS:[5CF318],EAX
0055258D 33C0 XOR EAX,EAX
0055258F 8945 E8 MOV DWORD PTR SS:[EBP-18],EAX

| Сообщение посчитали полезным:

Блин скрин не приатачился


5e6a_02.09.2006_CRACKLAB.rU.tgz - pe_explorer.PNG

| Сообщение посчитали полезным:

Там и в абауте теперь не только имя пользователя показывается, а еще ID: и Type:

| Сообщение посчитали полезным:

Видимо, обидно стало, что ломают вечно, хоть и не целиком. А вообще вроде изменения не особые, нафиг апдейт.

| Сообщение посчитали полезным:

Ну вот "+ Added the WinUpack/Upack Unpacker plug-in." - неплохая штучка. Кто уже скачал, попробуйте - плагин работает с R2?

| Сообщение посчитали полезным:

Vovan666 Нету там ни ID и Type ...

| Сообщение посчитали полезным:

Я сам не понял что занопил, но выскочила ошибка, потом окошко
This copy is licensed to:
trialversion
ID:
Type:
или что-то типа того
что нопил не сохранил, а потом у ольки все бряки слетели.

С R3 плагин работает R2 нету в наличии

| Сообщение посчитали полезным:

мой последний патчер от r3 работает или нет? на модеме качать сильно долго чтобы узнать результат

добавлено: проверено на залитой выше версии, всё работает - 22 байта записано, криптованые функции не работают и не будут

| Сообщение посчитали полезным:

Vovan666 пишет:
Я сам не понял что занопил
Эта срань всегда вылазит,когда не там патчишь.
----
WinUpack также ребюлдит,как и UPX?
-----
Странно, на офтоп не выйдешь.Падаешь на дон.ком с r3.Ну надо же ума хватило хост выбрать,с такой скоростью 3 метра часа полтара качать.Перезалейте на рапиду,интересно глянуть.
-----
Archer пишет:
Видимо, обидно стало - на обиженных .....
------------
Archer пишет:
нафиг апдейт
Полностью согласен,как редактор PE,от него толку мало.Как редактор ресурсов - развитие ноль.С UPX прикольно,но не актуально.На плагин WinUpack глянуть интересно,но только глянуть.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Av0id Нет не пашет ... Только затирает надпить 30 day evaluation и тд .. а наг не уберает

| Сообщение посчитали полезным:

Самое интересное, что если этот наг удалить ресторатором или занопить его вызов, то при открытии любого экзешника он говорит "ахтунг!ашипка(на стадии precompiling resource)! файл открыт в сейфмоде" => ресурсы и много чего еще не показываются. Если открывать тот же самый экзешник с нагом, то все нормально...

| Сообщение посчитали полезным:

AirSpirit - это старый прикол... читай стать по взлому PE Explorer

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

а где статья?
где её можно найти?

| Сообщение посчитали полезным:

WinUpack Plugin на R4 работает отлично, на более старых у меня некоторые файлы не открывал - где то 50/50 лотерея блин

| Сообщение посчитали полезным:

Grim Fandango пишет:
а где статья?
где её можно найти?

http://www.exelab.ru/art/?action=view&id=301

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Bronco

e577_16.08.2006_CRACKLAB.rU.tgz - Cript_Decript.part2.rar

f668_16.08.2006_CRACKLAB.rU.tgz - Cript_Decript.part3.rar

Ошибка 404 - файлы не найдены!

| Сообщение посчитали полезным:

Z0oMiK пишет:
Не знаю как в R3 версии но глянув R4 там кроме файла pexdata.rdat , должен быть еще pexplorer.lic вот тут

00552524 33C0 XOR EAX,EAX
00552526 A3 E0F25C00 MOV DWORD PTR DS:[5CF2E0],EAX
0055252B 33C0 XOR EAX,EAX
0055252D A3 E4F25C00 MOV DWORD PTR DS:[5CF2E4],EAX
00552532 33C0 XOR EAX,EAX
00552534 A3 E8F25C00 MOV DWORD PTR DS:[5CF2E8],EAX
00552539 33C0 XOR EAX,EAX
0055253B A3 ECF25C00 MOV DWORD PTR DS:[5CF2EC],EAX
00552540 33C0 XOR EAX,EAX
00552542 A3 F0F25C00 MOV DWORD PTR DS:[5CF2F0],EAX
00552547 33C0 XOR EAX,EAX
00552549 A3 F4F25C00 MOV DWORD PTR DS:[5CF2F4],EAX
0055254E 33C0 XOR EAX,EAX
00552550 A3 F8F25C00 MOV DWORD PTR DS:[5CF2F8],EAX
00552555 33C0 XOR EAX,EAX
00552557 A3 FCF25C00 MOV DWORD PTR DS:[5CF2FC],EAX
0055255C 33C0 XOR EAX,EAX
0055255E A3 00F35C00 MOV DWORD PTR DS:[5CF300],EAX
00552563 33C0 XOR EAX,EAX
00552565 A3 04F35C00 MOV DWORD PTR DS:[5CF304],EAX
0055256A 33C0 XOR EAX,EAX
0055256C A3 08F35C00 MOV DWORD PTR DS:[5CF308],EAX
00552571 33C0 XOR EAX,EAX
00552573 A3 0CF35C00 MOV DWORD PTR DS:[5CF30C],EAX
00552578 33C0 XOR EAX,EAX
0055257A A3 10F35C00 MOV DWORD PTR DS:[5CF310],EAX
0055257F 33C0 XOR EAX,EAX
00552581 A3 14F35C00 MOV DWORD PTR DS:[5CF314],EAX
00552586 33C0 XOR EAX,EAX
00552588 A3 18F35C00 MOV DWORD PTR DS:[5CF318],EAX
0055258D 33C0 XOR EAX,EAX
0055258F 8945 E8 MOV DWORD PTR SS:[EBP-18],EAX
Хм когда я раньше смотрел а это было давно лиценз фаил и тогда был

| Сообщение посчитали полезным:

Cigan Ну вообщем все почти от триала открутил осталось наг убить ... кто поможет ?

| Сообщение посчитали полезным:

Z0oMiK, а функции декриптнул?

| Сообщение посчитали полезным:

Зашел на 5-ую страницу и обнаруживаю что Зумег делает открытие того о чем я писал на четвертой про pexplorer.lic файл.... Ужос, честное слово. PE Explorer давно разложен весь, я уже сколько подсказок написал, а вы все NAG'и убиваете Уж давно бы ключеделку(CRC, RC5) сделали такой толпой...

-----
.[ rE! p0w4 ].

| Сообщение посчитали полезным:

I_LEI_LE пишет:
Ошибка 404 - файлы не найдены!
крякляб переезжал, видно где то забыл файлы.
Ultras пишет:
Уж давно бы ключеделку(CRC, RC5) сделали такой толпой.
Сделай,тебе же никто не мешает.Имхо,ту херню что криптанули,никто не юзает.Так только некоторых червяк гложет что не фул.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Ну вот вроде все открутили с Bokiv'om проверяйте на баги
rapidshare.de/files/32195952/PE.Explorer.1.98.R4.Cracked.rar.html

| Сообщение посчитали полезным:

Z0oMiK
спасибо.
а можете дистрибутив выложить полный на рапиду,а то с оффсайта что-то не то качается.

-----
in search of sunrise

| Сообщение посчитали полезным:

bloom Ну попробуй так

www.heaventools.com/download/pexsetup.exe

или так

www.heaventools.com/download/pexsetup.zip

А вообще я не знаю что у них за глюк такой .

Зайди сюда если по выше указаным ссылкам не работает
www.heaventools.com/download.htm

| Сообщение посчитали полезным: