PEiD Tab is een gratis hulpprogramma dat Windows Explorer verbetert door een studie van PE-bestanden toe te voegen, waardoor de compiler bekend kan worden, en dus de programmeertaal die wordt gebruikt bij het schrijven van een programma, pakket of cryptor. Definitie van packer wordt uitgevoerd met behulp van de zoek handtekening. De huidige versie kan 672 van verschillende handtekeningen in PE-bestanden detecteren. U kunt ook aangepaste handtekeningen toevoegen. Er is de mogelijkheid om het bestand te demonteren. De nadelen omvatten het feit dat u het zoekalgoritme zijn handtekening kan omzeilen, en hij kan de gewenste handtekening niet vinden.
Om het hulpprogramma te gebruiken is het erg makkelijk. Na het installeren van PEiD Tab moet u op de rechtermuisknop klikken op het gewenste bestand (snelkoppeling, applicatie, DLL of ander uitvoerbaar bestand), selecteer "eigenschappen" in de vervolgkeuzelijst en ga naar Tabblad dat verschijnt PEiD ("PE iDentifier").
Reacties niet gevonden