Η καρτέλα PEiD είναι ένα δωρεάν βοηθητικό πρόγραμμα που ενισχύει την Εξερεύνηση των Windows προσθέτοντας μια μελέτη των αρχείων PE, επιτρέποντας να γνωρίζετε τον μεταγλωττιστή και, συνεπώς, τη γλώσσα προγραμματισμού που χρησιμοποιείται κατά τη σύνταξη ενός προγράμματος, του packer ή του Cryptor. Ο ορισμός του συσκευαστή γίνεται με τη χρήση της υπογραφής αναζήτησης. Η τρέχουσα έκδοση μπορεί να ανιχνεύσει 672 διαφορετικές υπογραφές σε αρχεία PE. Μπορείτε επίσης να προσθέσετε προσαρμοσμένες υπογραφές. Υπάρχει η δυνατότητα αποσυναρμολόγησης του αρχείου. Τα μειονεκτήματα περιλαμβάνουν το γεγονός ότι μπορείτε να παρακάμψετε τον αλγόριθμο αναζήτησης την υπογραφή του και δεν μπορεί να βρει την επιθυμητή υπογραφή.
Για να χρησιμοποιήσετε το βοηθητικό πρόγραμμα είναι πολύ εύκολο - μετά την εγκατάσταση της καρτέλας PEiD πρέπει να κάνετε κλικ στο δεξί κουμπί του ποντικιού στο αρχείο που επιθυμείτε (συντόμευση, εφαρμογή, DLL ή άλλο εκτελέσιμο αρχείο), επιλέξτε "ιδιότητες" από το αναπτυσσόμενο μενού και πηγαίνετε στο Στην καρτέλα που εμφανίζεται το PEiD ("PE iDentifier").
Τα σχόλια δεν βρέθηκε