Tab PEiD یک ابزار رایگان است که با افزودن یک مطالعه از فایل های PE، اجازه می دهد تا کامپایلر را بدانید و از این رو زبان برنامه نویسی مورد استفاده در هنگام نوشتن یک برنامه، Packer یا Cryptor، ویندوز اکسپلورر را افزایش می دهد. تعریف بسته بندی با استفاده از امضای جستجو انجام می شود. نسخه فعلی می تواند 672 امضا مختلف در فایل های PE را شناسایی کند. شما همچنین می توانید امضا های سفارشی را اضافه کنید. احتمال جداسازی فایل وجود دارد. معایب عبارتند از این واقعیت که شما می توانید الگوریتم جستجو امضای خود را دور بزند و او نمیتوان امضای دلخواه را پیدا کرد.
برای استفاده از ابزار بسیار آسان است - پس از نصب PEiD Tab شما نیاز به کلیک بر روی دکمه سمت راست موشواره در فایل مورد نظر (میانبر، برنامه، DLL یا دیگر فایل اجرایی)، "خواص" را از منوی کشویی انتخاب کنید و به برگه ای که ظاهر می شود PEiD ("PE iDentifier").
نظر یافت نشد