PE-sieve

PE-sieve

PE-sito pregleda določen postopek in išče module, ki vsebujejo prilagoditve kode v pomnilniku.Ko ga najdejo, odloži spremenjeni PE.Zazna vdelane kljuke, votle procese, procese doppelgänging itd. Uporablja se lahko za odpakiranje zlonamerne programske opreme.
PE-sito pregleda določen postopek in išče module, ki vsebujejo prilagoditve kode v pomnilniku.Ko ga najdejo, odloži spremenjeni PE.Zazna vdelane kljuke, votle procese, procese Doppelgänging itd. Uporablja se lahko za odpakiranje zlonamerne programske opreme.
pe-sieve

Spletna stran:

Lastnosti

Kategorije

Alternativa PE-sieveu za vse platforme z brezplačno licenco