PEAnatomist - внутренности PE-файлов

Тема в разделе "WASM.PROJECTS", создана пользователем RamMerLabs, 11 окт 2019.

  1. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.420
    Обновление программы до версии 0.2.11302.1901 (2023-01-02):

    Коротко о новом:
    • Добавлено распознавание ряда обработчиков исключений Cpp в таблице IMAGE_LOAD_CONFIG_DIRECTORY.SEHandlerTable для x86 и разбор структур FuncInfo3
    • Для списков, отображающих некоторые заголовки PE, добавлена колонка с величиной смещения относительно начала файла к указанному полю структуры
    • Добавлена вкладка VolatileMetadata для OBJ-файлов
    • Добавлен ряд улучшений на вкладке ExceptionsTable для различных архитектур
    • Исправлены несколько ошибок

    Сайт программы # Подробнее об изменениях # Скачать новую версию
     
    GRAFik и Mikl___ нравится это.
  2. GRAFik

    GRAFik Active Member

    Публикаций:
    0
    Регистрация:
    14 мар 2020
    Сообщения:
    261
    RamMerLabs, вот это вы подарок к Новому году мне, ну и народу сделали. Вы не представляете как стало удобно ориентироваться в PE-файле. Я раньше из-за этого и Питоновкую библиотеку использовал, у вас кстати про нее спрашивал - нравиться ли она вам? И для WinHex - шаблон x64 для себя подгонял. Мне даже в шаблонах 010 Editor - многое не нравилось - как реализовано. А кто я спрашивается такой? Так мелкий, частный реверсер-недоучка. :) Представляю как это оценит более продвинутый народ, когда протрезвеет. :) Спасибо!!!

    P.S. Всех с Новым годом!
     
  3. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.420
    Обновление программы до версии 0.2.11320.1732 (2023-01-20):

    Коротко о новом:
    • Расширена поддержка Dynamic Value Relocations Table
    • Добавлен разбор заголовка CORCOMPILE_HEADER для всех опубликованных версий .NET Framework
    • Добавлен разбор заголовка CORCOMPILE_VERSION_INFO для всех опубликованных версий .NET Framework
    • Добавлен разбор таблиц метаданных dotNet из заголовков CORCOMPILE_HEADER и READYTORUN_HEADER
    • Исправлены несколько ошибок

    Сайт программы # Подробнее об изменениях # Скачать новую версию
     
    Mikl___, R81..., Rel и ещё 1-му нравится это.
  4. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.420
  5. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.420
    Обновление программы до версии 0.2.11401.0000 (2023-02-01):

    Коротко о новом:
    • Исправлена ошибка перечисления записей в таблице dotNet VTableFixups
    • Исправлена обработка WM_CANCELMODE в некоторых диалоговых окнах
    • Исправлена ошибка определения RVA обработчика исключений Cpp в таблице IMAGE_LOAD_CONFIG_DIRECTORY.SEHandlerTable в отдельных случаях

    Сайт программы # Подробнее об изменениях # Скачать новую версию