horsicq/XPEViewer
این ابزار یک نرم‌افزار قدرتمند برای مشاهده و ویرایش فایل‌های PE (Portable Executable) روی سیستم‌عامل‌های ویندوز، لینوکس و مک است. ️
کاربرد:
این ابزار به توسعه‌دهندگان و تحلیل‌گران امنیتی کمک می‌کند تا ساختار فایل‌های اجرایی ویندوز (مثل .exe و .dll) را بررسی کنند، اطلاعات متا را بخوانند و تغییرات دقیق اعمال کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری بدون اجرای فایل، ساختار داخلی اون رو تحلیل کنی — مثل زمانی که داری یک فایل مشکوک رو بررسی می‌کنی، یا می‌خوای یک باینری رو برای بازسازی یا دیباگ ویرایش کنی. ️
چند مثال از موارد استفاده:
- بررسی هدرهای PE برای تحلیل مالویاره
- ویرایش جدول نمادها یا بخش‌های (sections) یک فایل اجرایی
- تحلیل وابستگی‌های کتابخانه‌های DLL
- استفاده در فرآیند ریورس مهندسی نرم‌افزار
- ##PE
- ##Binary
- ##Malware
- ##Reverse
- ##XPEViewer
- ##Security
- ##Windows
- ##File
- ##Hacking
- ##OpenSource