PEiD Tab er et gratis verktøy som forbedrer Windows Explorer ved å legge til en studie av PE-filer, slik at du kan kjenne kompilatoren, og dermed programmeringsspråket som brukes når du skriver et program, en pakker eller en Cryptor. Definisjon av pakker utføres ved hjelp av søkesignaturen. Den nåværende versjonen kan oppdage 672 forskjellige signaturer i PE-filer. Du kan også legge til tilpassede signaturer. Det er mulighet for demontering av filen. Ulempene er at du kan omgå søkealgoritmen sin signatur, og han kan ikke finne den ønskede signaturen.
For å bruke verktøyet er det veldig enkelt - etter installering av PEiD Tab må du klikke på høyre museknapp på ønsket fil (snarvei, applikasjon, DLL eller annen kjørbar fil), velg "egenskaper" fra rullegardinmenyen, og gå til Kategorien som vises PEiD ("PE iDentifier").
Kommentarer ikke funnet