PEAnatomist - внутренности PE-файлов

Обновление программы до версии 0.2.11302.1901 (2023-01-02):

Коротко о новом:

• Добавлено распознавание ряда обработчиков исключений Cpp в таблице IMAGE_LOAD_CONFIG_DIRECTORY.SEHandlerTable для x86 и разбор структур FuncInfo3
• Для списков, отображающих некоторые заголовки PE, добавлена колонка с величиной смещения относительно начала файла к указанному полю структуры
• Добавлена вкладка VolatileMetadata для OBJ-файлов
• Добавлен ряд улучшений на вкладке ExceptionsTable для различных архитектур
• Исправлены несколько ошибок

Сайт программы # Подробнее об изменениях # Скачать новую версию

 

RamMerLabs, вот это вы подарок к Новому году мне, ну и народу сделали. Вы не представляете как стало удобно ориентироваться в PE-файле. Я раньше из-за этого и Питоновкую библиотеку использовал, у вас кстати про нее спрашивал - нравиться ли она вам? И для WinHex - шаблон x64 для себя подгонял. Мне даже в шаблонах 010 Editor - многое не нравилось - как реализовано. А кто я спрашивается такой? Так мелкий, частный реверсер-недоучка. Представляю как это оценит более продвинутый народ, когда протрезвеет. Спасибо!!!

P.S. Всех с Новым годом!

 

Обновление программы до версии 0.2.11320.1732 (2023-01-20):

Коротко о новом:

• Расширена поддержка Dynamic Value Relocations Table
• Добавлен разбор заголовка CORCOMPILE_HEADER для всех опубликованных версий .NET Framework
• Добавлен разбор заголовка CORCOMPILE_VERSION_INFO для всех опубликованных версий .NET Framework
• Добавлен разбор таблиц метаданных dotNet из заголовков CORCOMPILE_HEADER и READYTORUN_HEADER
• Исправлены несколько ошибок

Сайт программы # Подробнее об изменениях # Скачать новую версию

 

Обновление программы до версии 0.2.11322.0120 (2023-01-22):

Коротко о новом:

• Устранено падение программы при обработке заголовка таблицы экспорта (регресс 0.2.11320.1732)

Сайт программы # Подробнее об изменениях # Скачать новую версию

 

Обновление программы до версии 0.2.11401.0000 (2023-02-01):

Коротко о новом:

• Исправлена ошибка перечисления записей в таблице dotNet VTableFixups
• Исправлена обработка WM_CANCELMODE в некоторых диалоговых окнах
• Исправлена ошибка определения RVA обработчика исключений Cpp в таблице IMAGE_LOAD_CONFIG_DIRECTORY.SEHandlerTable в отдельных случаях

Сайт программы # Подробнее об изменениях # Скачать новую версию