Exeinfo PE – это один из лучших анализаторов EXE, DLL и других файлов. Основной задачей анализатора является определение упаковщика и компилятора по базе сигнатур, которая постоянно обновляется, в дополнение к техническим свойствам файла (размер, название, чем упакован, используемые библиотеки и зависимости и т.д.), Exeinfo PE включает в себя дополнительные утилиты для работы с файлами.


Нажмите для увеличения


Возможности и преимущества:

• просмотр подробной информации об PE-файле;
• эвристический и энтропийный анализ;
• поиск архивов и картинок внутри исполняемого файла;
• просмотр зависимостей, используемых DLL библиотек и ключей реестра;
• поддержка пользовательской базы сигнатур;
• поддержка установки плагинов;
• интеграция функций в контекстное меню Windows;
• поддержка скинов;
• и многое другое.

Сайт программы: www.exeinfo.xn.pl

Exeinfo PE v0.0.8.3 (1183/169, 02.01.2024)

Обновление:

Exeinfo PE v0.0.7.8 VIP (1169 /161, 29.04.2023)

Изменения в версии:

- множество исправлений для VMProtect ver. 3.6 - 3.7 и других;
- добавлено больше интеллектуальных подсказок;
- исправлен Inno Setup Un/Installer;
- обновлен 1000. [MS BoxStub Installer] до версии 17.x;
- обновлен 1083. Eazfuscator.NET до версий 2020.x - 2023.2 (1083);
- исправлено обнаружение apng как png, если файл .png имеет размер 20 МБ;
- исправлен формат файла .APNG - добавлено больше кадров: 323;
- исправлено обнаружение для 15 секций DLL (5040). x64 Lazarus v1-2.2 / FPC v2-3 [v3.2.2] для x86_64 - [Dll] - www.lazarus.freepascal.org;
- добавлено обнаружение x64 / x86 [python core] для x64 Microsoft Visual C++ v14.34;
- обновлен обнаружитель для 1091. PUP/PUA Asystent pobierania - komputerswiat/dobreprogramy.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.0 VIP (1172 /162, 21.06.2023)

Изменения в версии:

- множество исправлений для файлов в формате, не являющихся exe, таких как mp4, jpg, pdf, а также образы файловых систем Linux в формате img/EXT2/3/4;
- добавлен размер файла для mp4/avif - файлов (MPEG 4 контейнер H.265) - [2048 x 1536];
- добавлен обнаружитель данных GPS для jpg файлов!;
- добавлен обнаружитель установщика NSIS Installer Nullsoft NSTD для компилятора GCC;
- исправлен результат для файлов NSIS, размер которых превышает 1 ГБ;
- обновлен C++ MS linker до версии 14.36 x86/x64;
- исправлен ZIP ripper (извлечение из архивов);
- добавлен обнаружитель для скрытых .SQUASHFS образов файлов в Linux ELF файлах;
- исправлен обнаружитель версии для x64 MinGW-w64 GCC (GNU);
- добавлен новый элемент в меню обнаружителя компилятора: GCC GNU v11/MinGW-W64 v4/MSYS v12 - 32/64 компилятор.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.1 VIP (1173 /164, 29.07.2023)

Изменения в версии:

- добавлена поддержка обнаружения PUP/PUA - Softonic Downloader (1156)
- добавлена поддержка обнаружения компилятора Free Pascal (семейство MinGW/FPC) (589);
- расширена поддержка обнаружения файлов, не являющихся .exe, в формате .vcproj (Visual Studio C++ Project версии 8.0-9.0);
- добавлена поддержка обнаружения, не являющиеся .exe, в формате .PDF версии 1.6, если они зашифрованы (PDF format ver.1.6 - [*ENCRYPTED]);
- добавлена поддержка обнаружения x64 NET IntelliLock версий 1.5 - 3.0 (для .NET Reactor 6.x) для DLL 00 EP (5138);
- добавлена поддержка обнаружения x64 Java installer версий 11-20.0 в режимах офлайн/онлайн (5088);
- добавлена поддержка обнаружения установщика Sun Java версии 8.0.x (673);
- добавлена поддержка файлов .cbproj для Radstudio (C++ Builder), которые не являются .exe;
- добавлена поддержка файлов .Zip Arch. - .msixbundle и .Zip Arch. - .msix/appv, которые не являются .exe;
- добавлена поддержка файлов для создания UniLink для DOS, Windows 32 и Windows 64;
- добавлена поддержка файлов, размером более 100 МБ в zip и rar архивах.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.3 (1183 /169, 02.01.2024)

Изменения в версии:

Добавлены пакеты .lzma, .lzma Undetectable и .lzma unpacker.
Конфигурация: добавлена опция [Internet Browset], изменена на пользовательский путь.
Просмотрщик: добавлена функция [Сохранить в файл - журнал оконных сообщений].
Исправлены ошибки VMprotect v3.5+.
Добавлено: просмотр скрипта Inno unpacker.
Риппер .7z XOR FF - исправлен, обнаружение зашифрованных 7z v.0.4 в Advanced Installer [v19.x].
Установлен буфер для exe-файла: 336 МБ.
Lzma packer (теперь вы можете отправлять файлы с вредоносным программным обеспечением через Gmail):
exeinfope.exe FileName /plzma - упаковать файл с помощью упаковщика lzma (совместимо с 7z)
для множества файлов (маска файлов):
консольный режим - exeinfope.exe FileName* /plzma - упаковать файл с помощью упаковщика lzma
Lzma unpacker:
exeinfope.exe FileName /ulzma - распаковать файл с помощью упаковщика lzma (совместимо с 7z)
для множества файлов (маска файлов):
консольный режим - exeinfope.exe FileName* /ulzma - распаковать файл с помощью упаковщика lzma
Обновление Obsidium v1.5 - 1.8.2.2.
Добавлен детектор для DLL 32 бит: [плагин для: AutoPlay Media Studio] v8.5.
Добавлен детектор для DLL 64 бит: [.PYD библиотека расширений Python C].
Добавлен консольный режим: распаковка всех exe-файлов и скриптов Inno из установщика InnoSetup (работает только, если не установлен Inno Extractor - внутренний распаковщик Exeinfo Pe).
Добавлен Skater v24.2.0.51 2024 (защищенные DLL все еще не обнаруживаются).
Добавлен сопоставитель версии Delphi (не 100%): Delphi XE7 - v10.4, Delphi v10.4 Sydney, Delphi v10.4 Rio, Delphi v11.0 Alexandria, Delphi v12 Yukon, Delphi v10.2 Tokyo, Delphi v10.1 Berlin.
Добавлено в Config GUI: Wow64 redirect.
Добавлено изменение [Internet Browset] на пользовательский путь.
Добавлено извлечение Inno - просмотр скрипта Inno.
Добавлено в NOT EXE - .7z 7-ZIP Archive v.0.4 [AES - обнаружено - требуется пароль] [Режим: DEFLATE] [Режим: P7Z_BCJ] [Режим: LZMA:21 BCJ].
Добавлен детектор защищенного 7zip: Ripper не распаковывает "защищенные .7z архивы от CryptoNickSof", но Exeinfo PE их обнаруживает!
И другие изменения...

Шапка обновлена!