PE Explorer - это программа для просмотра, изучения, анализа и редактирования внутреннего устройства исполняемых файлов. С помощью PE Explorer вы можете исследовать как свои собственные программы и библиотеки, так и приложения от сторонних разработчиков, к чьим исходным текстам у вас нет доступа. Сюда же относится изучение устройства вирусов, троянов и прочих вредоносных программ.

PE Explorer позволяет открывать, смотреть и редактировать 32-битные PE (Portable Executable) файлы для Windows любого типа: EXE, DLL и ActiveX, SCR (скринсейверы), CPL (Control Panel Applets), SYS, DRV, MSSTYLES, MUI, BPL, DPL, и многие другие.



PE Explorer предназначен для использования в различных ИТ-областях: в разработке и тестировании программного обеспечения, в обратной разработке (реверс-инжиниринге) с целью восстановления алгоритмов, применяющихся в анализируемом файле, в антивирусных лабораториях и криминалистике, для обнаружения уязвимостей и проведения аудита безопасности для файлов, полученных из непроверенных источников.

- Смотреть, что находится внутри исполняемых файлов и для чего они предназначены
- Изменять и кастомизировать элементы графического интерфейса программ
- Определять, куда обращается приложение и какие из него вызываются DLL библиотеки
- Предсказать поведение программы и логику взаимодействия с другими модулями
- Проверить наличие и целостность цифровой подписи у файла, верифицировать поставщика
- Получить подсказку о параметрах функций, экспортируемых из системных библиотек
- Напрямую открывать файлы, запакованные UPX, UPack или NSPack
- Особая поддержка для приложений, написанных на Delphi


Ссылки

Сайт на русском: www.heaventools.ru
Сайт на английском: www.heaventools.com
Обзорный тур по возможностям PE Explorer: www.heaventools.ru/pe-explorer-tour.htm

СКАЧАТЬ

Имя файла: EXE: pexsetup.exe | ZIP: pexsetup.zip | MSI: pexsetup.msi
Размер файла: pexsetup.exe 3.6 Mb | pexsetup.zip 3.6 Mb | pexsetup.msi 4.45 Mb
Версия продукта: 1.99 R6
Дата релиза: Октябрь 14, 2009
Поддерживает: Windows 98/NT/2000/XP/Vista/7/8/10
Язык интерфейса: Английский


Скачать документацию к PE Explorer
PE Explorer Overview (.PDF) 320 Kb
Файл справки PE Explorer (.CHM) 1.1 Mb (на английском языке)


PE Explorer Resources Crypt [PexResCrypt]

Программа предназначена для расшифровки форм в ресурсах программы PE Explorer, сохранения их в файлы на диск, создания скрипта ресурсов и DLL с ресурсами.

PexResCrypt

| Сообщение посчитали полезным:

буогага, на рапиде тоже сдох файл, авторам привет (я знаю вы это читаете )

| Сообщение посчитали полезным:

Гм!Прикольно,за кряками так не пасут.Я не думаю,что они читают.Скорее больше слушают.А читак хватает.Одинокая птица "Дятл".

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Av0id пишет:
буогага, на рапиде тоже сдох файл, авторам привет (я знаю вы это читаете
передайте эту утилиту (или что там) нам, мы ее зальем откуда не удалят.

| Сообщение посчитали полезным:

PE Explorer 1.98 R5 сама прога hxxp://www.heaventools.com/files/remove-this-part/PE.Explorer_setup.ex e
Патчик от Bokiv*а hxxp://samlab.info/bokiv/cr/pe_explorer_1_98_r5_patch_by_bokiv.zip

| Сообщение посчитали полезным:

Karanduh
Патч не рабочий,попробуй сохранить несколько ресурсов (Save Multiple Res at one)

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

Русификатор для PE Explorer v1.98 R5
http://zalil.ru/23452913
http://www.axifile.com/?3604185
http://www.egoshare.com/2fccfafcdc7b749fcb837c600b06e136/pe198r5rusrar .html
Ставится на непатченную версию!!!
При желании затем можно пропатчить с помощью патча от Bokiv

| Сообщение посчитали полезным:

Uoker пишет:
При желании затем можно пропатчить с помощью патча от Bokiv

Да не рабочий этот патч-то!
Bokiv для PExplorer'а еще ни одного полноценного патча не зарелизил, то там забыл, то тут забыл, одно поломал, а про дугое забыл, BOKIV, если уж релизишь патчи, то постарайся делать это грамотно, ок?
Я не со зла, просто надо стараться доделывать дело до конца

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

Uoker пишет:
hччp://zalil.ru/23452913
Ссылку надо брать со страницы, а не из заголовка. Я понимаю, что профи заменит на slil, но новички будут выть

| Сообщение посчитали полезным:

Вот рабочий патч: hxxp://slil.ru/23455621

| Сообщение посчитали полезным:

Karanduh пишет:
Вот рабочий патч
Ты уверен??? Сам смотрел??? Если да, то открой Disassembler и попробуй FileSave ASM listing as....
Я так все патчи проверяю, пока что только один от версии 1.98 R2 работает без проблем (брал на samlab), им и пользуюсь.
И как ты(вы) догадался: патч не от bokiv'а (и кстати сам патч отдельно я не нашёл, только вместе с руссификацией (кривой), пришлось кое-что самому подправлять для удобочитаемости).
Если же у тебя всё работает без ошибок, то выкладывай тогда и инсталлятор PE Exp (может версия не та или ещё что-то). А ссылка на инсталл на офф. сайт ничего не даёт, т.к. они под один линк все новые версии выкладывают.
P.S. И не подлизываюсь я к 4kusNick'у, просто как он правильно заметил (вольная интерпритация): зачем выкладывать недоделанную вещь, одно дело когда патч (анпакер, руссификатор) выкладываеться с просьбой протестить и указать на недоработки, а другое дело когда говорят, что всё - финал релиз, пользуйтесь и хвалите нас

-----
Я ещё не волшебник, я только учусь...

| Сообщение посчитали полезным:

По поводу моего патча:
Ограничения не сняты те которые защищенны шифрованием, это уже обсуждалось выше,
всё что требовалось от крэкера я седелал, те кто его ломал поймут.
И отчёт о своих релизах пердосавлять не намерен я его сюда не выкладвал...

Те кто хотят иметь полную версию либо покупают, либо юзают R2.

| Сообщение посчитали полезным:

Русификатор для PE Explorer v1.98 R5 инсталляция подписана 16.11.2006
http://getfile.biz/54701
http://www.axifile.com/?3164085
http://www.megaupload.com/?d=9XUTBQBS
На счет патчей тут и говорить нечего, полнофункционального нет и не будет пока не будет куплена. Т.к. расшифровать можно с помощью ключа (на сколько я понимаю).
Может какие идеи появяться, 120$ все же дороговато для данного ПО.

| Сообщение посчитали полезным:

Скажите, кому нужно это сохранение асм-листинга? Дизассмов мало? Их хватает, и намного лучших. Это не принципиальная фича, без неё пеексплорер такой же полноценный. Так что я считаю что патч-кейген от Av0id полностью справляется со своей задачей. А почему не работает сохранение листинга здесь уже неоднократно писали, это не зависит от умений кракера.

| Сообщение посчитали полезным:

Assass1n
>пока что только один от версии 1.98 R2 работает без проблем (брал на samlab), им и пользуюсь.
>И как ты(вы) догадался: патч не от bokiv'а (и кстати сам патч отдельно я не нашёл, только вместе с
>руссификацией (кривой), пришлось кое-что самому подправлять для удобочитаемости).
forum.ru-board.com/topic.cgi?forum=35&topic=2300&start=600#14

Там написано, для тех кто не зареген:
>---------------------
PE Explorer 1.98 R2
_http://www.heaventools.com/download/pexsetup.exe

Русификатор + Крек
_http://samlab.ws/ruz/peexplorer198r2rus.rar
(на основе русика Uncle Killer + крек YMY)

Отдельно крек YMY
_http://ateus.ru/samlab/crk/peexplorer.rar

PS: Никаких авторских прав на себя не беру,
просто собрал для удобства использования
>---------------------

| Сообщение посчитали полезным:

Madness пишет:
PE Explorer 1.98 R2
_http://www.heaventools.com/download/pexsetup.exe
Это ссылка на последнюю версию, т.е. R5 Прочел бы топик сначала.

| Сообщение посчитали полезным:

tundra37
Я указал что цитирую. Прочел бы сообщение полностью сначала.

| Сообщение посчитали полезным:

Пишем кейген для сабжа.Вопрос один,как это на вын32апи сделать,а то на выходе 400 кило получается.
unit MyKeygen;
interface
uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
Dialogs, StdCtrls;
type
TKeygenBox = class(TForm)
Edit1: TEdit;Edit2: TEdit;Button1: TButton;Button2: TButton;Label1: TLabel;
Label2: TLabel;
procedure Button1Click(Sender: TObject);procedure Edit1Change(Sender: TObject);
procedure Button2Click(Sender: TObject);
private
{ Private declarations }
public
{ Public declarations }
end;
var
KeygenBox: TKeygenBox;luser,f,t: integer;user,s: string;
implementation
{$R *.dfm}
function StringToHex(s: string): string;
var i: integer;
begin result := '';
for i := 1 to Length(s) do result := IntToHex(ord(s[i]), 2)+ result;
end;
function IntToBin(Value: integer; Digits: integer): string;
var i: integer;
begin result := '';
for i := 0 to Digits - 1 do begin if Value and (1 shl i) > 0
then result := '0' + result else result := 'e' + result;
end;
end;
procedure TKeygenBox.Edit1Change(Sender: TObject);
begin
user:=Edit1.Text; luser:=Length(user);
if luser<1 then begin Edit2.Text:='Имя не меньше 1 знака';
//можно вместо строки, для вредности ,мессагу
//ShowMessage('Имя не меньше 1 знака');
exit;
end;
if luser>32 then begin Edit2.Text:='Имя не больше 32 знаков'; exit;
end;
end;
procedure TKeygenBox.Button2Click(Sender: TObject);
begin
if luser<=32 then begin f:=32-luser;
Edit2.Text:=Edit1.Text+#0+IntToBin(StrToIntDef(Edit1.Text, 0), f);
//перед началом этой процедуры будет вызов,его занопить.
asm
PUSHAD //рипнутый код
MOV EDI,[EBP-$4]
MOV EAX,$3617E418
XOR [EDI],EAX
MOV EAX,$A935FC2E
XOR [EDI+$4],EAX
MOV EAX,$57D872B9
XOR [EDI+$8],EAX
MOV EAX,$493DB437
XOR [EDI+$C],EAX
MOV EAX,[EDI]
XOR EAX,[EDI+$4]
MOV EBX,[EDI+$8]
XOR EBX,[EDI+$C]
MOV ecx,[EBP-$4]
MOV edx,ecx
add edx,$4
MOV [Ecx],Ebx
MOV [edx],Eax
xor ecx,ecx
mov [edx+$4],ecx
POPAD
nop //занопленный вызов перенести сюда.
nop
nop
nop
nop
end;
Edit2.Text := StringtoHex(Edit2.Text); edit2.SetFocus;
end;
end;
procedure TKeygenBox.Button1Click(Sender: TObject);
begin
close;
end;
end.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Bronco пишет:
Вопрос один,как это на вын32апи сделать Вылаживаю корявый кейген с исходниками на KOL.Сорри за интерфейс,просто нету времени.


6128_24.11.2006_CRACKLAB.rU.tgz - 1.rar

-----
M&#225 enginn renna undan &#254v&#237 sem honum er skapa&#240

| Сообщение посчитали полезным:

Чего то я не понял генерацию чего мы пишем? Того что записываеться в фаил pexdata.rdat?

| Сообщение посчитали полезным:

кейген уже написан вот кусок из моего кейгена (проще некуда)



| Сообщение посчитали полезным:

Uoker пишет:
Bokiv если это просто, опубликуй, я устал уже бороться (и испытывать разные кряки). Для меня главное чтобы можно было сохранять ВСЕ ресурсы. На данный момент вернулся на 1.98 бз всяких r.

Просто потому что полдня по весне убил,
до теперешнего дня хватает десяти минут на взлом.

Если более пяти человек напишут что надо, то напишу мануал.

А пока свой кякнутый ехе выкладываю:
PE_Explorer_1_98_R5_Cracked.rar (1569kb) http://samlab.info/bokiv/temp/PE_Explorer_1_98_R5_Cracked.rar

-------

| Сообщение посчитали полезным:

ща попробую приатачить "утилиту"
правка:
Не атачиться(200 кило),заканчивается ошибкой.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

По просьбе одного из участников форума, выкладываю PE Explorer 1.98 R2

PE_Explorer_1_98_R2__Cracked_Full.rar (1552kb) http://samlab.info/bokiv/temp/PE_Explorer_1_98_R2__Cracked_Full.rar

Тут все функции доступны.
Устанавливаем PE Explorer 1.98 R5 и заменяем файл pexplorer.exe,
получаем все новые плагины и полностью рабочую софтину.

-------

| Сообщение посчитали полезным:

Какой же это кейген. Это всего лишь часть, которая ничего не делает, а только показывает имя в about. А кто будет файл лицензии генерить(pexplorer.lic)??? В нем и есть вся фишка.

-----
.[ rE! p0w4 ].

| Сообщение посчитали полезным:

Ultras пишет:
Какой же это кейген
Вообще то, это поданно , вроде как шутка,может и неудачная.
//перед началом этой процедуры будет вызов,его занопить. С этих мест в сорце,до сих пор прикалуюсь.Хотя есть и полезные функции.
за файл лицензии, по ходу, тугрики надо платить.
Пока не попадалось на глаза.
Av0id, персонально, сенькс за wsprintf.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Av0id ,Bronco а вы не пытались найти скрытые проверки ? ибо после кейгенов вроде показывает Registered to : XXXXXXX а наг и надписи всетяться... надо найти скрытые проверки и прикрутить к кейгену

| Сообщение посчитали полезным:

Z0oMiK так вроде все найдено, избавляет от нага патч Av0id который здесь публиковался. А вот чтобы полностью вылечится надо еще найти файлик-лицензия. Которого пока нет.
Вот и ждем...

| Сообщение посчитали полезным:

Вышла 2мая v1.99

| Сообщение посчитали полезным:

PE Explorer v1.99

Что новенького

Общее:
• Добавлен просмор Цифровых Подписей.
• Теперь предлагает убирать отсутствующие файлы из списка последних.
• Незначительные исправления и улучшения.

Просмотр заголовков секций:
• Теперь возможно создание секции ресурсов в файле без ресурсов.
• Bugfix: Исправлены ошибки, возникавшие при сохранении файла, если первая секциея нулевой длины.

Редактор ресурсов:
• Manifest Wizard теперь поддерживает добавление раздела trust info для приложений под Vista и указание необходимого уровня привелегий для запуска.
• Теперь поддерживает замену больших (256x256) иконок Vista, сохранённых как .ICO на иконку из PNG файла.
• Bugfix: Нельзя было удалять только что созданный манифест.

P.S. Прога встала, но после показа заставки, закрывается.

-----
EnJoy!

| Сообщение посчитали полезным:

люди сказали что мой патчер работает до сих пор

| Сообщение посчитали полезным: