PEiD Tab è un'utilità gratuita che migliora Windows Explorer aggiungendo uno studio dei file PE, che consente di conoscere il compilatore e quindi il linguaggio di programmazione utilizzato quando si scrive un programma, un packer o un Cryptor. La definizione del packer viene eseguita usando la firma di ricerca. La versione corrente può rilevare 672 di diverse firme nei file PE. È inoltre possibile aggiungere firme personalizzate. C'è la possibilità di smontare il file. Gli svantaggi includono il fatto che è possibile ignorare l'algoritmo di ricerca la sua firma e non riesce a trovare la firma desiderata.
Per utilizzare l'utility è molto facile - dopo aver installato PEiD Tab è necessario fare clic con il pulsante destro del mouse sul file desiderato (collegamento, applicazione, DLL o altro file eseguibile), selezionare "proprietà" dal menu a discesa e passare a Scheda che appare PEiD ("PE iDentifier").
I commenti non trovato