Exeinfo PE – это один из лучших анализаторов EXE, DLL и других файлов. Основной задачей анализатора является определение упаковщика и компилятора по базе сигнатур, которая постоянно обновляется, в дополнение к техническим свойствам файла (размер, название, чем упакован, используемые библиотеки и зависимости и т.д.), Exeinfo PE включает в себя дополнительные утилиты для работы с файлами.


Нажмите для увеличения


Возможности и преимущества:

• просмотр подробной информации об PE-файле;
• эвристический и энтропийный анализ;
• поиск архивов и картинок внутри исполняемого файла;
• просмотр зависимостей, используемых DLL библиотек и ключей реестра;
• поддержка пользовательской базы сигнатур;
• поддержка установки плагинов;
• интеграция функций в контекстное меню Windows;
• поддержка скинов;
• и многое другое.

Сайт программы:

Exeinfo PE v0.0.9.9 VIP (1256/212, 30.05.2026)

Обновление:

Exeinfo PE v0.0.7.8 VIP (1169 /161, 29.04.2023)

Изменения в версии:

- множество исправлений для VMProtect ver. 3.6 - 3.7 и других;
- добавлено больше интеллектуальных подсказок;
- исправлен Inno Setup Un/Installer;
- обновлен 1000. [MS BoxStub Installer] до версии 17.x;
- обновлен 1083. Eazfuscator.NET до версий 2020.x - 2023.2 (1083);
- исправлено обнаружение apng как png, если файл .png имеет размер 20 МБ;
- исправлен формат файла .APNG - добавлено больше кадров: 323;
- исправлено обнаружение для 15 секций DLL (5040). x64 Lazarus v1-2.2 / FPC v2-3 [v3.2.2] для x86_64 - [Dll] - www.lazarus.freepascal.org;
- добавлено обнаружение x64 / x86 [python core] для x64 Microsoft Visual C++ v14.34;
- обновлен обнаружитель для 1091. PUP/PUA Asystent pobierania - komputerswiat/dobreprogramy.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.0 VIP (1172 /162, 21.06.2023)

Изменения в версии:

- множество исправлений для файлов в формате, не являющихся exe, таких как mp4, jpg, pdf, а также образы файловых систем Linux в формате img/EXT2/3/4;
- добавлен размер файла для mp4/avif - файлов (MPEG 4 контейнер H.265) - [2048 x 1536];
- добавлен обнаружитель данных GPS для jpg файлов!;
- добавлен обнаружитель установщика NSIS Installer Nullsoft NSTD для компилятора GCC;
- исправлен результат для файлов NSIS, размер которых превышает 1 ГБ;
- обновлен C++ MS linker до версии 14.36 x86/x64;
- исправлен ZIP ripper (извлечение из архивов);
- добавлен обнаружитель для скрытых .SQUASHFS образов файлов в Linux ELF файлах;
- исправлен обнаружитель версии для x64 MinGW-w64 GCC (GNU);
- добавлен новый элемент в меню обнаружителя компилятора: GCC GNU v11/MinGW-W64 v4/MSYS v12 - 32/64 компилятор.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.1 VIP (1173 /164, 29.07.2023)

Изменения в версии:

- добавлена поддержка обнаружения PUP/PUA - Softonic Downloader (1156)
- добавлена поддержка обнаружения компилятора Free Pascal (семейство MinGW/FPC) (589);
- расширена поддержка обнаружения файлов, не являющихся .exe, в формате .vcproj (Visual Studio C++ Project версии 8.0-9.0);
- добавлена поддержка обнаружения, не являющиеся .exe, в формате .PDF версии 1.6, если они зашифрованы (PDF format ver.1.6 - [*ENCRYPTED]);
- добавлена поддержка обнаружения x64 NET IntelliLock версий 1.5 - 3.0 (для .NET Reactor 6.x) для DLL 00 EP (5138);
- добавлена поддержка обнаружения x64 Java installer версий 11-20.0 в режимах офлайн/онлайн (5088);
- добавлена поддержка обнаружения установщика Sun Java версии 8.0.x (673);
- добавлена поддержка файлов .cbproj для Radstudio (C++ Builder), которые не являются .exe;
- добавлена поддержка файлов .Zip Arch. - .msixbundle и .Zip Arch. - .msix/appv, которые не являются .exe;
- добавлена поддержка файлов для создания UniLink для DOS, Windows 32 и Windows 64;
- добавлена поддержка файлов, размером более 100 МБ в zip и rar архивах.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.3 (1183 /169, 02.01.2024)

Изменения в версии:

Добавлены пакеты .lzma, .lzma Undetectable и .lzma unpacker.
Конфигурация: добавлена опция [Internet Browset], изменена на пользовательский путь.
Просмотрщик: добавлена функция [Сохранить в файл - журнал оконных сообщений].
Исправлены ошибки VMprotect v3.5+.
Добавлено: просмотр скрипта Inno unpacker.
Риппер .7z XOR FF - исправлен, обнаружение зашифрованных 7z v.0.4 в Advanced Installer [v19.x].
Установлен буфер для exe-файла: 336 МБ.
Lzma packer (теперь вы можете отправлять файлы с вредоносным программным обеспечением через Gmail):
exeinfope.exe FileName /plzma - упаковать файл с помощью упаковщика lzma (совместимо с 7z)
для множества файлов (маска файлов):
консольный режим - exeinfope.exe FileName* /plzma - упаковать файл с помощью упаковщика lzma
Lzma unpacker:
exeinfope.exe FileName /ulzma - распаковать файл с помощью упаковщика lzma (совместимо с 7z)
для множества файлов (маска файлов):
консольный режим - exeinfope.exe FileName* /ulzma - распаковать файл с помощью упаковщика lzma
Обновление Obsidium v1.5 - 1.8.2.2.
Добавлен детектор для DLL 32 бит: [плагин для: AutoPlay Media Studio] v8.5.
Добавлен детектор для DLL 64 бит: [.PYD библиотека расширений Python C].
Добавлен консольный режим: распаковка всех exe-файлов и скриптов Inno из установщика InnoSetup (работает только, если не установлен Inno Extractor - внутренний распаковщик Exeinfo Pe).
Добавлен Skater v24.2.0.51 2024 (защищенные DLL все еще не обнаруживаются).
Добавлен сопоставитель версии Delphi (не 100%): Delphi XE7 - v10.4, Delphi v10.4 Sydney, Delphi v10.4 Rio, Delphi v11.0 Alexandria, Delphi v12 Yukon, Delphi v10.2 Tokyo, Delphi v10.1 Berlin.
Добавлено в Config GUI: Wow64 redirect.
Добавлено изменение [Internet Browset] на пользовательский путь.
Добавлено извлечение Inno - просмотр скрипта Inno.
Добавлено в NOT EXE - .7z 7-ZIP Archive v.0.4 [AES - обнаружено - требуется пароль] [Режим: DEFLATE] [Режим: P7Z_BCJ] [Режим: LZMA:21 BCJ].
Добавлен детектор защищенного 7zip: Ripper не распаковывает "защищенные .7z архивы от CryptoNickSof", но Exeinfo PE их обнаруживает!
И другие изменения...

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.4 VIP (1188 /171, 27.02.2024)

Изменения в версии:

- исправлено: Obsidium v1.5 - 1.8 - [v.1.8.2.1-2 - опция: Def. MZ Head];
- добавлен детектор для DLL 32/64 бит [плагин для AutoPlay Media Studio];
- добавлен детектор для DLL 64 бит [библиотека расширений Python C .PYD];
- исправлено отображение версии Embarcadero Delphi для x64;
- обновлено до v1.77: 1123.Rust Compiler v1.60.x - www.rust-lang.org;
- добавлен консольный режим: распаковка всех exe-файлов и скриптов Inno из установщика InnoSetup: exeinfope.exe file_name /unp-inno-exe;
- исправлено: если защитник Themida, результат: Themida - Winlicense; если Winlicense, результат: Winlicense - Themida;
- добавлен Skater v24.2.0.51 2024;
- добавлен разрешитель версий Delphi: XE7, Sydney, Rio, Alexandria, Yukon, Tokyo, Berlin;
- добавлена поддержка DLL [VMProtect SDK32 .NET - 2023];
- исправлена версия 1038.MINGW32 семейства Cygwin [exe] msys-2.0 GCC: (GNU) [v10.2.0];
- добавлено: .NET 32, если сигнатура 080 - предупреждение: NET Streams: 6...;
- добавлен детектор 7z Bandizip sfx;
- исправлено: для .zip добавлен 5F (Bandizip) НЕ EXE - архив .ZIP - [Неизвестный режим: 5Fh], изменено на: НЕ EXE - архив .ZIP - [XZ Compression];
- исправлен детектор компиляторов x86 и x64 MingWin32 Free Pascal / MinGW-w64;
- обновлен компоновщик MSC++ до версии 14.39;
- исправление для 599.Advanced Installer [v21.5.x] - 2003-2024;
- обновлен и исправлен детектор 1031.Advanced BAT to EXE Converter [v.4.61] 2017-2024;
- исправлено и обновлено: 472.Autoit v3.3.0.0 x64 - Autoit v3.3.6.1;
- исправлено: 599.Advanced Installer [v.15.5.x] - 2003-2024;
- исправлено и добавлена отладочная информация для 5144. x64 Microsoft VC++ 14.39 exe [CPU: AA64 ARMv8];
- добавлен 068.x64 Sfx 7z GUI 22.01 ZS v1.5.5 R3 GUI - 2023 Tino Reichardt;
- отключено предупреждение: если exe Pe Magic=0107, то ROM DATA;
- в сканер разделов GUI добавлен детектор компилятора LLVM Clang версии 18.1.1 (MSC++14);
- добавлено: частичный детектор общего типа на 8011, 8010. сигнатура x64 компилятор LLVM: версия clang 18.1.2;
- добавлено: (exe по смещению 0040, Busy21.exe v21.0 https://busy.in) НЕ EXE - .txt UTF-16 (LE) + скрытый .exe PE файл по смещению 0040;
- добавлено: 724. НЕ EXE - (.) Windows PE 32/64 файл (.exe зашифрован с помощью: ADD 05);
- и другие изменения...

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.4 (1191 /173, 29.02.2024)

Изменения в версии:

Добавлено в информацию о версии: ISInternalVersion = 27.0.58

Обновления и обнаружение:
- Версия 9.0 InstallAware Virtualization.
- Добавлена поддержка .NET компилятора (структура неизвестна, но Native EntryPoint — корректен).
- Исправлена работа детектора версии до 90% для файлов размером более 2 МБ (.NET + Dotfuscator — PreEmpire Solutions v1.2 — 7.1).
- Исправления для версии 2019 ver.1083. Eazfuscator.NET v2019.x.
- Обновление до версии 2015 8011.* для неизвестной DLL (A1 00 30 x), добавлена поддержка BoxedApp SDK32 — 2021.

Добавлено:
- SSE Setup версии 10.7 (7-Zip sfx).
- Поддержка распознавания файлов в формате .txt UTF-16 (LE) с встраиванием скрытого .exe PE файла на смещении 0040.
- Универсальное распознавание для LLVM компилятора (clang version 18.1.2), включая поддержку x64.

Обновления в GUI и секциях:
- В GUI добавлен детектор компилятора LLVM Clang версии 18.1.1 (MSC++14).
- Отключено предупреждение для файлов, если PE Magic=0107 (ROM DATA).
- Улучшено распознавание x64 Microsoft VC++ 14.29 DLL для процессоров AA64 ARMv8.

Исправления и улучшения:
- Исправлена и обновлена поддержка AutoIt v3.3.x.x.
- Исправлены проблемы совместимости с Hamrick Software — VueScan.
- Обновление Rust Compiler до версий от 1.60.x до 1.77.0.
- Обновлен и исправлен детектор Advanced BAT to EXE Converter (v.4.61) для периода 2017-2024.
- Исправлены ошибки работы с Advanced Installer Web/Next (v.21.5.x) для периода 2003-2024.
- Обновлен MS linker до версии 14.39 для x86 и x64.

Дополнительные исправления:
- Улучшен детектор компилятора для x86 и x64 (MingWin32 Free Pascal / MinGW-w64).
- Исправлено определение архивов .ZIP: теперь распознается XZ-сжатие (предыдущий режим 5Fh неизвестен).
- Добавлена поддержка для .NET x86, если подпись 080; а также для x64 с нулевым Entry Point. Предупреждения для NET Streams также обновлены.
- Исправлено определение версии 1038.MINGW32 Cygwin family [exe] msys-2.0 GCC: (GNU) [v0.2.0].
- Добавлена поддержка Visual C# / Basic.NET — DLL с использованием VMProtect SDK32 .NET (2023).

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.6 (1201 /177, 29.07.2024)

Изменения в версии:

Исправлено:
- 1199.XerinFuscator v.1.0.0;
- NET_GUI: изменена видимость.

Добавлено:
- добавлена поддержка потоков NET 5 и 6 — просмотр потоков включен (исправлен баг);
- добавлен детектор ZIP SFX: Beijing JJJsafe Technology — устранена проблема с распаковкой в режиме Xpack;
- улучшен детектор паролей для файлов .7z с шифрованием AES и AES*;
- добавлен детектор сжатия ZS для архивов .7z — не поддерживается стандартным архиватором 7zip ( Zstd, Liz, LZ5, Brotoli ).


Шапка обновлена!

Обновление:

Exeinfo PE v0.0.8.8 (1209 /171, 15.12.2024)

Изменения в версии:

- добавлен автоклик в .NET GUI с детектором .NET 4 и .NET 6;
- добавлен детектор версий .PYD для x86 (Python 2.x, 3.x) и x64 (Python 3.x);
- исправлен и улучшен детектор версий CPU, добавлена поддержка ARMv7 для GO;
- добавлена поддержка плагинов Photoshop только для x86;
- исправлена обработка DLL для x64 Microsoft Visual C++ v14.20 - 2008 [RT_CODE];
- добавлена поддержка .PDB и .IDB для промежуточных файлов разработки Microsoft;
- улучшен риппер для .zlib, исправлены ложные срабатывания, добавлена поддержка Android fullbackup.ab;
- добавлен риппер для .zlib v2 при отключенной опции быстрого сканирования;
- добавлен детектор .zlib v2 для файлов, не являющихся исполняемыми;
- добавлен детектор DLL для XerinVM.Runtime v1.0 2024;
- внесены небольшие исправления для XerinFuscator v1.0 - 3.0 и XFUSCATOR 1.0.0.4;
- добавлен детектор для x64 [NSTD section packed data/vmp] с использованием stub от Microsoft Visual C++ v14.28;
- добавлен детектор для h265 в .mp4/m4v (MPEG-4) для неисполняемых файлов;
- увеличен буфер для обработки EXE до 380 МБ;
- улучшено сканирование оверлеев для архивов (7zip, zip и т.д.);
- исправлены ошибки в детекторе VMProtect для x64;
- добавлен детектор MS C++ для проектов, использующих VMProtect SDK (x86/x64);
- добавлена текстовая метка DBG в интерфейсе;
- добавлен детектор Runtime для dotNet Protector (x86/x64);
- добавлен детектор [VMProtect SDK used] для проектов на Borland Delphi 2009-2010;
- добавлена кнопка BSJB в .NET GUI;
- внесены дополнительные улучшения и исправления для повышения стабильности и функциональности.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.9.1 (1216 /182, 26.02.2025)

Изменения в версии:

- внутренние распаковщики: Innounp v1.77, 7z ZS v22.01, x64 RAR v7.11;
- для Windows XP добавлена версия x86 7z v22.09 (режимы ZS/LIZ поддерживаются только в Windows 10);
= в Inno unpacker добавлена клавиша “x” в главном интерфейсе для распаковки .exe файлов;
- в 7z unpacker добавлена клавиша “x” для распаковки .7z файлов (x86/x64 системы);
- в RAR unpacker добавлена клавиша “x” для распаковки .rar файлов (только x64 системы);
- добавлен консольный режим для zip: exeinfope.exe FileName /un7zip — распаковка .zip архивов, поддерживается и маска файлов;
- для 7z/zip: exeinfope.exe FileName /un7z — распаковка файлов с 7zip ZS (поддерживаются форматы .xz и .zip, включая нестандартные режимы);
- для rar: exeinfope.exe FileName /unrar — распаковка .rar файлов, также поддерживаются маски;
- добавлен PureBasic x32 runtime compiler в определение компиляторов;
- в .NET добавлены новые сигнатуры (Meta nonstandard struct) — 080, 1129, первая Meta Data stream теперь определяется как Confuser/Xfuscator.
- улучшено определение VMProtect .NET файлов;
- обновлены и исправлены различные сигнатуры.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.9.4 (1233 /193, 12.12.2025)

Изменения в версии:

- добавлено распознавание EXECryptor v2.1.17 (TLS-защита, устаревшее ПО, strongbit.com), так как Exeinfo определяет структуру VMProtect;
- в GUI компиляторов исправлена строка детектирования версий GCC 32/64-bit;
- в GUI раздела секций добавлен детектор Xerinfuscator;
- распаковщик Inno обновлён до версии v2.66.1;
- исправлен детектор для файлов с цифровой подписью;
- добавлена поддержка Inno Setup Module 5 SFX v6.3.0 (защита Inno Protect v1.0 от A.S.L);
- добавлена поддержка Dell SFX и HP SFX;
- обновлены и дополнены сигнатуры детектирования;

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.9.5 (1238 /199, 19.01.2026)

Изменения в версии:

- Inno Unpacker обновлён до версии v2.67.2 (18.01.2026);
- обновлены устаревшие сигнатуры;
- включена версия для Windows XP;
- исправлены дополнительные ошибки.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.9.7 (1247 /206, 29.03.2026)

Изменения в версии:

- Inno обновлён до версии 2.67.6;
- обновлены устаревшие сигнатуры;
- для ELF Ripper добавлено ограничение в 50 МБ (при использовании);
- улучшено определение non‑exe файлов, включая WAV и другие форматы.

Шапка обновлена!

Обновление:

Exeinfo PE v0.0.9.9 VIP (1256 /212, 30.05.2026)

Изменения в версии:

- header GUI — Debug Type обновлён для типов 13, 14, 15;
- добавлен новый тип отладки: 15h R2RM — Microsoft .NET;
- добавлено определение x64 .NET DLL — 00 Entry Point — CPU: ??? [EC20] — [Deb: 21.R2RMap MS (EC20 cpu)];
- добавлено определение x64 .NET DLL — 00 Entry Point — CPU: ??? [EC20] — [Deb: 21.R2RM — Ready2Run .NET];
- добавлен WWW Ripper: при зажатой CTRL + клик Rip www результат фильтруется и показывает только *.jpg файлы;
- добавлено ограничение 50 МБ при выгрузке ELF-файлов;
- добавлено определение NON EXE — .dcp новой версии 2025 года;
-расширен детектор NON EXE, Overlay Detector и Sections GUI;
- добавлено определение NOT EXE — .exe-ovl — overlay data (Debug data GCC: MinGW compiler);
- обновлён Version Detector: x64 — [Python core v.3.14.2 GUI] x64 Microsoft Visual C++ v14;
- исправлен ASM Guard Detector для DLL-файлов;
- добавлен детектор компиляторов для NOT Win EXE — .o — ELF: Embarcadero Delphi for Android, Embarcadero Delphi for Android ARM64, Embarcadero RAD Studio, Embarcadero Technologies Inc. bcc64 version 5.0.2;
- добавлено определение x64 Inno Setup [v.6.7.0] UnInstaller — www.innosetup.com — x64 Embarcadero Delphi compiler XE7 — Yukon RAD 12 Athens;
- добавлена возможность в Main GUI: нажатие клавиши X — распаковка Microsoft .CAB файлов;
- добавлено определение NON EXE — .o ELF executable: .AppImage и GCC compiler по EOF;
- добавлена в Config GUI информация о времени установки Windows (System info — Windows install Time/Date);
- исправлено определение Inno Setup файлов размером более 3 ГБ (увеличен буфер загрузки с 256 КБ до 1 МБ);
- исправлено распознавание повреждённых EXE (ExE Corrupted с большим количеством нулевых байт) как Inno Setup Module 5 SFX — [v.6.7.0] — Delphi Athens v12;
- исправлен VMP Detector при отсутствии отладочной информации (NO DEBUG SET): VMProtect v.3.6.0 — 3.8.4 — 2023 [Exe, Option: packed].

Шапка обновлена!