PE-Explorer

[ShadowCaster]

Hallo miteinander,

ich möchte hier ein kleines Tool vorstellen, womit man sich die Struktur von Dll's und Executables anschauen kann (als PE-Format).

Das Programm wurde unter Windows 2000 und XP getestet. Es sollte auch unter den anderen MS-Betriebssystemen laufen. Falls nicht, erstattet mir bitte Meldung. Das Tool ist natürlich Freeware und eigentlich (noch) nix besonderes.

Namensvorschläge die besser als "TorPEdo" fürs Programm sind, werden auch gern angenommen. Für Programmwünsche und Support bin ich erreichbar unter PM oder icq (109916305). Demnächst hab ich auch eine Homepage für das Tool online und da könnt ihr mir dann eine Email bei Fragen schreiben.

Derzeitige Programmversion: 0.0-2 BETA 04.06.2003
Versionsinfo:
- Fehlerbereinigung bei den Sektionen (einige wurden nicht angezeigt)
- kleine grafische Überarbeitung des Tools

ACHTUNG: Bei neuen Programmversionen ändert sich der Downloadlink nicht. Einfach bei neuer Version unten auf den Link klicken und schon lädt man sich die neue Version runter.

Derzeitige Features:
- Anzeige von Dateiinformationen (wird erweitert)
- Anzeige des Dos-Headers (Stub)
- Anzeige des PE-Headers und des optionalen Headers
- Anzeige der Datadirectories
- Anzeige der PE-Sektionen
- Anzeige der exportierten und importieren Funktionen in dem PE-File
- die ganzen Informationen können als Text in einem Memo angezeigt und dort rauskopiert werden

Es kann sein, dass noch einige Bugs im Programm sind. Lass es mich bitte wissen, wenn! Also ich hoffe auf positive und negative Kritik. Und entschuldigt dieses "farbvolle" Styling. Um die Gui kümmer ich mich demnächst auch mal. Da wird noch einiges umstrukturiert.

Geplante Features:
unter Anderem Disassembler, komplette Anzeige von Recourcen, Reloc-table, etc. Da ist noch ne Menge zu machen.

Downloadlink:
http://www.digital-wings.de/daniel/peexplorer.zip

Achja, und wer wissen will, was das PE-Format macht und wofür es gut ist, der sollte bei google danach suchen lassen Das ist nicht mal so eben in einem Posting erklärt. Das Programm ist da eher für die Leute, die sich damit auskennen. Wer eine Dll hat, kann sich mit diesem Programm z.B. die exportierten Funktionen anzeigen lassen. Ist ganz nützlich.

[ShadowCaster]

Version 0.0-2 ist draußen

[Chewie]

Was mir aufgefallen ist: Bei dem DOS-Header sollten die Edits Read-Only sein.

[ShadowCaster]

Ne so war das nicht gedacht. Nur die "Magic"-Felder sind readonly, weil dort nichts geändert werden soll. Allerdings kann jedes andere Edit-Feld beschreibbar sein. Es ist geplant, dass man später die Header wieder in der exe speichern kann und so z.B. manuell Änderungen am PE-Header vornehmen kann. Ist ein ganz gutes Tool für alle Leute, die direkt mit dem Exe-Format zu tun haben oder einfach nur mal einen Einblick in die Exe-Files kriegen wollen. Leider werd ich nicht drum rum kommen, die bisherigen buttons in der Leiste oben durch einen Treeview zu ersetzen. Dann wird alles übersichtlicher und außerdem kommen da noch weitere Sektionen hinzu. z.b. die Reloc-Sektion, etc.

[Chewie]

Ach so. Das sollte aber dabeistehen, damit die, die sich mit dem PE-Format nicht so auskennen und mal unbedarft aus "Speichern" klicken, nicht ihre kernel32.dlll zerschießen

[ShadowCaster]

Da sprichst du in der Tat ein großes Problem an. Vielleicht bau ich was ein, dass man beim Speichern gefragt wird, ob man ein Backup der Datei machen will oder dass das Speichern der Datei nur unter neuem Namen geht oder was meinst du?

[Chewie]

Bei einer Systemdatei ist auch ein Backup nicht so sinnvoll, denn wenn man dann (spätestens) beim nächsten Systemstart eine Fehlermeldun g kriegt, hat man ja kein funktionierendes System mehr, um die DLL durch das Backup zu ersetzen.

Was nicht schlecht wäre, wäre eine Art Expertenmodus, den man freischalten muss. In diesem kann man die Header verändern.

[ShadowCaster]

Das ist eine gute Idee, nur mir gefallen die ganzen Edits nicht. Ich arbeite lieber mit Grids oder Listviews. Oder was meinst du dazu?

[ShadowCaster]

Version 0.0-3 ist da Enjoy it.

Bitte an den Mod: Da ich leider mein erstes Posting nicht mehr editieren darf und ich die neue Version oben angeben will, überlasse ich das dem Mod. Bitte lieber mod