برامج لتحرير موارد ملفات PE. برامج تحرير موارد ملف PE ، التحرير التلقائي لمصحح الأخطاء ، Pe explorer

برامج تحرير الموارد هي برامج متخصصة لعرض وإنشاء وتعديل موارد ملف PE. بمساعدتهم ، يمكنك ، على سبيل المثال ، إلغاء قفل عناصر القائمة في برنامج كومبيوتري ، وتغيير رمز التطبيق ، والتغيير مظهر خارجي مربعات الحواروترجمة الواجهة وما إلى ذلك. كل مهندس عكسي لديه محرر موارد مفضل خاص به ، لذلك لا يمكن القول بأنه أفضل أو أسوأ. في كثير من الأحيان ، لحل المهام المختلفة ، تكون وظائف أداة معينة مطلوبة ، وفي هذه المقالة سأحاول التحدث بإيجاز عن أشهر محرري الموارد القابلة للتنفيذ.

المرمم- ربما أشهر محرر موارد للملفات القابلة للتنفيذ بتنسيقات exe و dll و ocx و scr و res وغيرها. يسمح لك بالإنشاء والتحرير الملفات القياسية Resource.RES ، استخراج وإضافة الموارد الخاصة بك إلى الملف. لكن الميزة الرئيسية لـ Restorator هي أنه يمكن تنسيق نتائج عملك على هيئة رقعة صغيرة ببضع نقرات بالماوس. بهذه الطريقة ، على سبيل المثال ، تم إنشاؤها كمية كبيرة Russifiers لبرامج مختلفة. العيب الأول هو الحاجة إلى الدفع مقابل استخدام البرنامج (في الإصدارات المرفقة تم حل هذه المشكلة بالفعل) ، والثاني هو العادة الغبية للتخلص من خط "Bome" في حقول الخدمة لأيقونات المحرر ملف.

برنامج eXeScopeهو المحرر المفضل لدي. إنه يعمل بذكاء شديد مع الموارد ، يمكنك عرض مربعات الحوار بسرعة ، أو سحب أو تغيير الرموز والصور ، لكنني مسرور بشكل خاص بالعمل مع موارد الملفات المكتوبة في دلفي. في بعض الأحيان توجد مشاكل في موارد الملفات التي تم فك حزمها ، وفي هذه الحالة يساعد عادةً في إعادة إنشاء قسم الموارد بالملف قبل إرساله إلى المحرر. يتم دفع eXeScope أيضًا ، ولكن تم حل هذه المشكلة أيضًا منذ فترة طويلة. إذا كنت تفضل الواجهة الإنجليزية ، فاحذف ملف eXeScope.RUS من دليل البرنامج.

مستكشف PEمخصص للعرض والتحرير الهيكل الداخليالملفات القابلة للتنفيذ مثل EXE و DLL و ActiveX وغيرها. يتضمن PE Explorer محرر موارد ، ومحرر قسم ، ومفكك ، وماسح تبعية ، ومحلل توقيع رقمي ، وأدوات أخرى لا غنى عنها لباحثي البرامج. بمساعدة PE Explorer ، من السهل جدًا تحليل ملفات المشكلات أو تحريرها أو تحسينها وترجمة الواجهات إلى لغات أخرى. مؤلفو هذه المقالة هم نفس المؤلفين السابقين ، مع كل العواقب المترتبة على ذلك. لكن الخارج سوف يساعدنا مرة أخرى.

منشئ المواردهو تطور تجاري آخر في ترسانة محرري الموارد. باستخدام Resource Builder ، يصبح تحرير الموارد أبسط مهمة... يوفر هذا المحرر مجموعة كاملة من الأدوات المريحة للغاية والمفهومة لجميع أنواع الموارد. سيقوم الرابط المدمج بتحديث الموارد مباشرة في الملفات التنفيذية دون إعادة التحويل البرمجي ، ولا يتطلب الأمر سوى بضع نقرات بالماوس لإنشاء مكتبات DLL للمورد فقط المستخدمة لترجمة التطبيقات. خذ هذا مجانًا اداة مفيدةيمكن أن يكون على موارد الطرف الثالث: و اثنان.

- عارض ومحرر مجاني لموارد الملفات القابلة للتنفيذ. يمكنك التنزيل ، ولكن للمطورين بتنسيق الوصول المفتوحيتم أيضًا نشر الكود المصدري للمحرر هناك. هنا ، تعلم ، البنطلونات ، كيف تعمل.

ResEdit.1.5.9.zip (527.389 بايت)

RCE- محرر الموارد للإنشاء المرئي وتحرير ملفات RC ، يمكن استخدامه مع IDE أو استخدامه مع برامج تحرير الموارد الأخرى أداة مساعدة... لا يعمل مباشرة مع الملفات القابلة للتنفيذ ، لذلك لا أرى فائدة كبيرة من RCE.

كل ما تحتاجه للعمل مع الملفات القابلة للتنفيذ - في برنامج واحد.

هو برنامج للعرض والدراسة والتحليل والتحرير جهاز داخليالملفات القابلة للتنفيذ. باستخدام PE Explorer ، يمكنك استكشاف كل من البرامج والمكتبات الخاصة بك ، بالإضافة إلى تطبيقات الجهات الخارجية التي لا يمكنك الوصول إلى كود المصدر الخاص بها. ويشمل ذلك أيضًا دراسة الجهاز من الفيروسات وأحصنة طروادة والبرامج الخبيثة الأخرى.

يسمح لك PE Explorer بفتح وعرض وتحرير ملفات PE (قابلة للتنفيذ المحمولة) 32 بت لنظام التشغيل Windows من أي نوع: EXE و DLL و ActiveX و SCR (حافظات الشاشة) و CPL ( لوحة التحكمتطبيقات صغيرة) ، SYS ، DRV ، MSSTYLES ، MUI ، BPL ، DPL ، وغيرها الكثير.

قائمة ميزات لقطات الشاشة

فحص وتعديل ملفات PE

يمنحك PE Explorer الفرصة للتعرف من الداخل على كيفية عمل برنامج أو مكتبة ، وإجراء تحليل ثابت للملف (على سبيل المثال ، دون تنفيذ تعليمات برمجية يحتمل أن تكون خطرة) وجمع كل المعلومات الممكنة الموجودة في الملف.

يعتني PE Explorer بجميع عمليات البحث والتجميع لملفات معان مختلفةوخصائص الملف ، مما يترك لك الحد الأدنى من العمل لتحليله. عند فتح الملف في PE Explorer ، سترى على الفور جدول ملخص للقيم من رؤوس ملف PE ، وقائمة بالوظائف المستوردة والمصدرة ، وأسماء وخصائص الأقسام ، ووجود أو عدم وجود توقيع رقمي ، وكذلك مثل جميع الموارد الموجودة في الملف.

من نقطة البداية هذه ، يمكنك استكشاف المزيد من عناصر الملف التي تهمك. للقيام بذلك ، يقدم PE Explorer عددًا من الأدوات: عرض وتحرير أوصاف معلمات الوظيفة, ماسح التبعية, محرر القسم, محرر الموارد, المفككوكذلك ثابت أجهزة تفريغ UPX, يوباكو NSPack.

ما يمكنك القيام به مع PE Explorer

تم تصميم PE Explorer للاستخدام في مجالات تكنولوجيا المعلومات المختلفة: التطوير والاختبار البرمجيات، في الهندسة العكسية (الهندسة العكسية) من أجل استعادة الخوارزميات المستخدمة في الملف الذي تم تحليله ، في مختبرات مكافحة الفيروسات والطب الشرعي ، لاكتشاف نقاط الضعف وإجراء عمليات تدقيق أمنية للملفات التي تم الحصول عليها من مصادر لم يتم التحقق منها.

• تعرف على ما يوجد داخل الملفات القابلة للتنفيذ وما الغرض منها
• تغيير وتخصيص العناصر واجهة رسوميةالبرامج
• حدد مكان وصول التطبيق وأي منها يتم استدعاؤه مكتبات DLL
• توقع سلوك البرنامج ومنطق التفاعل مع الوحدات الأخرى
• تحقق من وجود وسلامة التوقيع الرقمي للملف ، وتحقق من المورد
• احصل على تلميح حول معلمات الوظائف التي تم تصديرها من مكتبات النظام
• افتح الملفات المحشوة بـ UPX أو UPack أو NSPack مباشرة
• دعم خاص لتطبيقات دلفي

SDL Passolo 2015 - أقوى أداة لترجمة البرامج إلى لغات مختلفة في العالم. يفهم العديد من الصيغ ، ويميز بين نوع اللغة. محرر موارد القوالب مع ميزات متقدمة مصممة لترجمة البرامج. يحتوي SDL Passolo 2015 على محرر حوار مرئي مع مجموعة من أدوات مريحةالتنسيق ، يدعم العمل مع أي مورد تقريبًا ، يحتوي على الكثير الكون المثالى، اختيار تجهيز الدفعاتبالإضافة إلى مدقق إملائي مدمج. يمكن أن يساعد SDL Passolo 2015 المترجم في توفير الكثير من الوقت والجهد عند ترجمة البرامج. هذا يرجع إلى حقيقة أن البرنامج يوفر وظيفة الترجمة الآلية والتحقق من النص المترجم لمعظم أخطاء نموذجية... يتم تنفيذ وظيفة الترجمة التلقائية في وجود قواميس معينة ، يوجد العديد منها على الإنترنت ، بما في ذلك تلك من Microsoft. إذا لم تكن راضيًا عن القواميس الجاهزة ، فيمكنك إنشاؤها بنفسك. يكفي ترجمة برنامج مرة واحدة وتصدير قائمة الترجمة إلى القاموس. وفي المستقبل ، يمكن توصيل هذا القاموس عند ترجمة إصدارات جديدة من البرامج. في SDL Passolo 2015 ، يعد الضبط المرئي لمربعات الحوار في البرامج المترجمة متقدمًا للغاية. يكفي أن نقول إنه ليس أقل شأنا بكثير من تحرير النماذج في Microsoft Visual Studio.Net. إذا قلت أن Resource Hacker لديه تعديلات جيدة في الحوار ، فهذا يعني أنك لم تر Passolo. لا تقتصر قائمة مزايا Passolo على هذا. يضيف. المعلومات: الميزات الجديدة: * المصطلحات متوفرة الآن أيضًا من قوائم ترجمة Passolo. * يمكن الآن بسهولة تحديد خدمات الترجمة المسبقة ، وعمليات البحث عن الترجمة الفضفاضة ، والمطابقات والمصطلحات في مربع حوار الخيارات. * يؤدي البحث في الترجمات باستخدام الفهارس السريعة في المشاريع والمسارد إلى تسريع عملية البحث بشكل كبير. * واجهة مستخدم حديثة جديدة تتيح الإرساء التعسفي لنوافذ الإخراج. معلمة جديدةإخفاء تلقائي لنوافذ الإخراج. * يمكن تغيير اختصارات لوحة المفاتيح في مربع حوار إعدادات شريط الأدوات. * يشير البحث عن الترجمات المتساهلة الآن إلى الاختلافات في التطابقات المتراخية في نص البحث بنصوص ملونة. * عند تحديد سجل ، يتم تحديد المصطلحات في قائمة سياق النص المصدر عن طريق نافذة منبثقة بها معلومة اضافيةبخصوص بند المصطلحات المعروض. * يمكن سحب الملفات بالماوس إلى نافذة المشروع لإضافتها كملف الملف الأصليأو استيراد المعلومات منها. * يتم توفير محفوظات جميع التغييرات في النص مع التاريخ واسم المستخدم. الإصدارات السابقةيمكن استعادة البيانات باستخدام وظيفة التراجع. * يمكن الآن تصفية الإدخالات في نافذة المشروع وتجميعها. * يمكن تصفية الإدخالات في نافذة المشروع كقوائم سلسلة.

يحتوي PE Explorer على أدوات لتفكيك وفحص الملفات القابلة للتنفيذ ، بالإضافة إلى تغيير خصائصها ومواردها.

عرض وتحرير الملفات القابلة للتنفيذ المحمولة (PE)

• العمل مع ملفات PE 32 بت- مثل .EXE ، .DLL ، برامج تشغيل الأجهزة (.SYS ، .ACM) ، عناصر تحكم ActiveX (.OCX) ، مكتبات Borland (.DPL و .BPL) ، ملفات الأنماط المرئية (.MSSTYLES) ، تطبيقات لوحة التحكم (.CPL ) وشاشات التوقف (.SCR) وأي ملفات أخرى قابلة للتنفيذ من نوع win32.
• التعامل مع الملفات التالفة والمعبأة: يتم فتح هذه الملفات في الوضع الآمن.
• التحقق من سلامة الملف عند فتحه.
• الحساب والتصحيح الملف الاختباري.
• تعديل القيمة نقاط الدخول.
• تعديل خصائص الملف.
• أجهزة تفريغ أوتوماتيكية لـ UPX, يوقو NSPack.
• الاتصال ممكن الإضافات المخصصةلمعالجة الملفات عند الفتح.

• يدعم Intel 80x86 ، عائلة Pentium والمعالجات المتوافقة.
• مجموعة تعليمات X86 (MMX و SSE و SSE2 و SSE3) ، AMD K6-2 3D-Now!
• التنقل في التعليمات البرمجية المريحة باستخدام اللوحات والبحث وسجل التصفح.
• البحث عن جميع السلاسل النصية وكائنات VCL داخل ملف EXE.
• حفظ الجلسة ثم فتح قائمة التجميع والتغييرات التي تم إجراؤها.

إعدادات البرنامج العامة

• قائمة بأحدث 20 ملفًا تم فتحها.
• أضف الملفات المفتوحة بشكل متكرر إلى قائمة المفضلة لديك.
• تكامل اختياري مع قائمة السياقمستكشف Windows.
• مظهر ولون قابلان للتخصيص للوحات والخطوط.
• خلق دعمالملف الجاري تحريره (ممكّن افتراضيًا).
• عرض الأحداث والرسائل في نافذة السجل ، وكتابة الأحداث في ملف السجل.

قم بتنزيل نسختك التجريبية المجانية!

يعمل PE Explorer على للجميع إصدارات Windows
من Windows 95 إلى XP و Vista و 7 و 8 و 10.

الحد الأدنى لمتطلبات النظام:
وحدة المعالجة المركزية إنتل بنتيوم® أو AMD K5 166 ميجا هرتز
16 ميجا بايت رام

إذا كانت مهمتك الوحيدة هي تحرير الموارد ، ولا تحتاج إلى الوظيفة الموسعة لـ PE Explorer على الإطلاق ، فيمكنك تجربتها - هذا البرنامج هو محرر موارد من PE Explorer ، مقسم إلى منتج منفصل.

قابل للتنفيذ المحمول (PE) هو تنسيق ملف قابل للتنفيذ ظهر لفترة طويلة ولا يزال مستخدمًا على جميع إصدارات Windows. يتضمن ذلك الملفات بالتنسيق * .exe و * .dll وغيرها ، وتحتوي هذه الملفات على كافة المعلومات حول البرنامج. لكن أي برنامج يمكن أن يحتوي على فيروس ، وقبل التثبيت يُنصح بمعرفة ما يتم تخزينه خلف ملف بهذا التنسيق. يمكن العثور على هذا باستخدام PE Explorer.

PE Explorer هو برنامج مصمم لعرض وتعديل كل شيء موجود في ملفات PE. تم إنشاء هذا البرنامج وغالبًا ما يستخدم للكشف عن الفيروسات ، ولكن في هذا الصدد وظائف مفيدةلا تقتصر. على سبيل المثال ، يمكن استخدامه لإزالة معلومات التصحيح أو ترجمة أي برنامج إلى اللغة الروسية.

عندما يتم ضغط أحد البرامج ، يتم تشفيره عادةً بحيث لا يتمكن المستخدم أو أي شخص آخر من رؤية ما يجري وراء الكواليس. لكن هذا لا يمنع PE Explorer ، لأنه بفضل خوارزمية مكتوبة خصيصًا ، يمكنه فك تشفير هذه الملفات وإظهار جميع المحتويات.

عرض الرؤوس

بمجرد فتح ملف PE ، سيفتح البرنامج عرض الرأس. هنا يمكنك رؤية الكثير من الأشياء المثيرة للاهتمام ، لكن لا شيء يمكن تغييره ، وهو ليس ضروريًا.

أدلة البيانات

تعد أدلة البيانات جزءًا مهمًا من أي ملف قابل للتنفيذ ، لأنه في هذه المصفوفة يتم تخزين المعلومات حول الهياكل (حجمها ، مؤشر البداية ، إلخ). يجب تغيير نسخ الملفات ، وإلا فقد يؤدي ذلك إلى عواقب لا رجعة فيها.

رؤوس الأقسام

يتم تخزين جميع رموز التطبيق المهمة في PE Explorer في أقسام مختلفة لمزيد من الطلب. نظرًا لأن هذا القسم يحتوي على جميع البيانات ، يمكنك تغييرها عن طريق تغيير موقعها. إذا كان يجب عدم تغيير بعض البيانات ، فسيقوم البرنامج بإعلامك بذلك.

محرر الموارد

كما تعلم ، تعد الموارد جزءًا لا يتجزأ من البرنامج (الرموز والأشكال والتسميات). ولكن يمكنك تغييرها باستخدام PE Explorer. وبالتالي ، يمكنك استبدال رمز التطبيق أو ترجمة البرنامج إلى اللغة الروسية. هنا يمكنك حفظ الموارد على جهاز الكمبيوتر الخاص بك.

المفكك

هذه الأداة ضرورية لإجراء تحليل سريع للملفات القابلة للتنفيذ ، علاوة على ذلك ، فهي مصنوعة بتنسيق أكثر بساطة ، ولكن ليس أقل وظيفية.

جدول الاستيراد

بفضل هذا القسم في البرنامج ، يمكنك معرفة ما إذا كان التطبيق الذي يتم فحصه ضارًا بجهاز الكمبيوتر الخاص بك. يحتوي هذا القسم على جميع الوظائف التي يحتوي عليها البرنامج.

ماسح التبعية

ميزة أخرى للبرنامج في مكافحة الفيروسات. هنا يمكنك رؤية التبعية مع المكتبات الديناميكية ، وبالتالي معرفة ما إذا كان هذا التطبيق يمثل تهديدًا لجهاز الكمبيوتر الخاص بك أم لا.

فوائد البرنامج

1. حدسي
2. القدرة على تغيير الموارد
3. يتيح لك التعرف على الفيروسات الموجودة في البرنامج حتى قبل تشغيل الكود

سلبيات

1. عدم الترويس
2. دفع ( نسخة مجانيةمتاح لمدة 30 يومًا فقط)

PE Explorer هي أداة رائعة ستساعدك على حماية جهاز الكمبيوتر الخاص بك من الفيروسات. بالطبع ، يمكن استخدامه في الاتجاه الآخر ، مضيفًا رمزًا خطيرًا إلى برنامج غير ضار تمامًا ، لكن هذا غير مستحسن. بالإضافة إلى ذلك ، نظرًا لإمكانية تغيير الموارد ، يمكنك إضافة إعلانات أو ترجمة البرنامج إلى اللغة الروسية.