PE 파일의 리버싱 도구 :: PE Viewer, exeinfo PE

PEViewer, exeinfope 등은 PE 파일을 열 수 있는 도구이다. 

 

PE Viewer

 

: PE 구조를 볼 수 있는 도구

 

PE 헤더들이나 유효하지 않은 PE 파일들을 수정할 수 있다.

 

윈도우 32 / 64 bit 에서 DLL(Dynamic Link Library) , exe, 함수 등을 불러와서 살펴볼 수 있다.

 

PE 구조를 공부하거나 악성 코드 분석, 리버싱 등에 유용한 툴이다. 

 

 

(이미지 출처 : https://download.cnet.com/PE-Viewer/3000-2352_4-10966763.html)

 

 

exeinfo PE

 

: A.S.L 이 만든 소프트웨어로 PE 파일을 분석하는 도구

 

해당 프로그램이 어느 언어로 컴파일 되었는지, 패킹, 크립팅, 프로텍팅 여부, 어느 툴에 의해 패킹되었는지 등을 볼 수 있다.

 

: 사용한 언어는 c++, 패킹되어있지 않음.

 

이런 정보들을 한눈에 알아볼 수 있다는 것이 큰 장점 !!

 

 

(이미지 출처: https://deidesheim.tistory.com/entry/Exeinfo-PE-PEiD-%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%A8-%EB%B6%84%EC%84%9D-%ED%88%B4-%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%93%9C%EC%99%80-%EC%82%AC%EC%9A%A9%EB%B2%95)