PEiD Tab est un utilitaire gratuit qui améliore l'Explorateur Windows en ajoutant une étude des fichiers PE, permettant de connaître le compilateur, et donc le langage de programmation utilisé lors de l'écriture d'un programme, d'un packer ou de Cryptor. La définition de packer s'effectue à l'aide de la signature de recherche. La version actuelle peut détecter 672 signatures différentes dans des fichiers PE. Vous pouvez également ajouter des signatures personnalisées. Il est possible de démonter le fichier. Les inconvénients incluent le fait que vous pouvez contourner l'algorithme de recherche de sa signature et qu'il ne trouve pas la signature souhaitée.
L'utilisation de l'utilitaire est très simple: après avoir installé l'onglet PEiD, vous devez cliquer sur le bouton droit de la souris sur le fichier souhaité (raccourci, application, DLL ou autre fichier exécutable), sélectionner "propriétés" dans le menu déroulant et aller à Onglet qui apparaît PEiD ("PE iDentifier").
Commentaires non trouvées