PE Viewer 3.0.13

Used Cars on wincmd.ru
International Phone Cards
Calling Cards International

Плагин предназначен для просмотра информации о модулях PE формата (EXE, DLL, DRV, SYS, OCX, COM и т.д.).
Показывает импортируемые и экспортируемые модулем функции, подробную информацию о секциях и заголовках модуля, цифровые подписи и сертификаты, CLR заголовок .Net сборки, отладочные структуры, а так же, содержащиеся в модуле ресурсы.

Убедитесь, чтобы для плагина не было detect-строки в конфигурационном файле wincmd.ini. Позволит открывать файлы без фильтрации по расширению.

Категория: Плагины встроенного просмотрщика
Статус: Freeware
Автор: Anatol Paulovich
Добавлен: 5.06.2023
Обновлен: 7.04.2024
Количество скачиваний: 11712
Обсудить на форуме

Скачать (x32, x64) (1790 Кб)

История версий

3.0.13
[+] Для формы "Инфо" добавлен пункт со ссылкой на virustotal.com. При двойном нажатии на строке virustotal.com открывается страничка в браузере и ссылка копируется в буфер обмена. Хеш SHA1 заменен на SHA256.
[+] Для формы "Инфо" добавлен маркер наличия ресурса TYPELIB объекта COM/ActiveX.
[+] Для списочного компонента реализовано копирование содержимого ячейки по двойному клику. Для формы "Секции / Заголовки" удалена возможность перехода на узел секции по двойному клику элемента списочного компонента.
[+] Добавлен файл чешской локализации программы.
[*] Для формы "Отладка" доработан и расширен вывод структур IMAGE_DEBUG_NB10, IMAGE_DEBUG_RSDSI, IMAGE_DEBUG_TYPE_FPO и IMAGE_DEBUG_COFF. Для текстового поля установлен моноширинный шрифт. Некоторые данные переведены в табличную форму.
[+] Для формы "Ресурсы" добавлена поддержка нового типа ресурсов "MENU" в двух форматах.
[*] Для формы "Ресурсы" доработан вывод ресурса "MUI".
[*] Для формы "Инфо" исправлен вывод строк при отсутствии структуры StringFileInfo.
[*] Доработан код по корректному освобождению плагина для избежания блокировки файла.
[*] Обновлен файл немецкой локализации программы.

3.0.12
[+] Добавлена новая форма "Debug".
[+] В меню настроек добавлена опция "Поверх окон".
[+] Для формы "Импорт" в метку добавлено отображение количества отложенных модулей импорта.
[+] Для формы "Секции / Заголовки" добавлена подсветка валидности полей "Data Directories" и "ImageBase".
[*] Для списочного компонента исправлена ошибка копирования строки с пустым заголовком.
[*] Для формы "Ресурсы" устранена проблема неработоспособности "Выделить всё" из контекстного меню элемента дерева.
[*] Для формы "Ресурсы" устранена проблема неработоспособности горячих клавиш для списка свойств текущего ресурса.
[*] Для формы "Ресурсы" реализовано полное копирование в буфер обмена текстовых ресурсов без необходимости выделения.
[*] Для формы "Ресурсы" исправлена ошибка отображения размера иконки или курсора.
[*] Для формы "Ресурсы" доработано отображение ресурса Accelerator.
[*] Для формы "Импорт" исправлена загрузка модулей без расширения.
[*] Для формы "Импорт" исправлена сортировка функций по "Ordinal".
[*] Для формы "Секции / Заголовки" исправлена ошибка отображения количества элементов "Data Directories".
[*] Исправлена ошибка чтения заголовков секций.
[*] Исправлена ошибка чтения таблицы сертификатов.
[*] Исправлена ошибка чтения таблицы импорта.
[*] Исправлена ошибка чтения таблицы отложенного импорта.

3.0.11
[+] Реализована поддержка ОС Windows XP. Исправлено: отображение юникодных символов, темный текст выделенной вкладки, диалоги сохранения ресурсов, высота панели свойств ресурса и списка секций.
[+] Добавлен файл немецкой локализации программы.
[+] Реализовано копирование текста вкладки кратной информации и вкладки описания ошибки в буфер обмена по нажатию мышкой.
[*] Для формы "Инфо" исправлено ошибка отображения многоязыкового ресурса VERSION.
[*] Для формы "Импорт" исправлена ошибка загрузки таблицы импорта.
[*] Для формы "Импорт" исправлена ошибка поиска пути для модулей "Universal CRT".
[*] Для формы "Импорт" добавлена колонка "Номер" списочного компонента функций модуля. Функции, которые не имеют имени и вызываются через порядковый номер.
[*] Для формы "Ресурсы" исправлена ошибка отображения "ID" строки ресурса "String" для третьего уровня вложенности.
[*] Для формы "Ресурсы" доработан алгоритм рекурсивного сохранения ресурсов.
[*] Для формы "Ресурсы" исправлены маленькие иконки узлов дерева ресурсов.
[*] Для списочного компонента исправлена ошибка затирания надписей колонок.
[*] Для списочного компонента исправлена ошибка расчёта ширины последней колонки.
[*] Исправлено отображение ресурсов "Message Table".
[*] Переименованы параметры конфигурационного файла. Переделан параметр плагина для использования lsplugin.ini. Детально описано в справке.

3.0.10
[+] Добавлена новая форма "CLR Header". Для .Net сборок в информационную метку добавляется целевая платформа.
[+] Реализован "Dark Mode". Устанавливается автоматически на основании темы TC. Для списочных компонентов отключена сетка.
[+] Для формы "Ресурсы" реализован алгоритм определения текстовых ресурсов (ANSI, UNICODE16LE, UNICODE16BE и UTF8). Смотри компоненты ОС Windows.
[+] Для формы "Ресурсы" добавлена поддержка новых типов ресурсов "MUI", "HTML" и "REGISTRY".
[+] Для формы "Ресурсы" добавлена панель свойств текущего ресурса.
[+] В меню настроек добавлен пункт версии плагина. При нажатии открывается веб-страница плагина.
[*] Форма "Импорт / Экспорт" разделена на две отдельные формы: "Импорт" и "Экспорт".
[*] Для формы "Экспорт" списочный компонент переведен в виртуальный режим. Теперь возможно просматривать более 20000 экспортируемых функций.
[*] Для формы "Сигнатуры" добавлены поля верификации "Status" для сигнатур и сертификатов. Поле "Type" для сигнатур. Для "Subject" и "Issuer" добавлены имена в формате X500. Длинные поля скрыты в дочерние узлы.
[*] Для формы "Ресурсы" исправлено отображение в HEX-режиме.
[*] Для формы "Ресурсы" доработано отображение битых ресурсов.
[*] Для формы "Импорт" исправлена проблема отображения юникодных символов для колонки "Статус".
[*] Исправлена сортировка последней колонки списочного компонента.
[*] Устранено мерцание компонентов при быстром переходе в режиме "Quick View" TC.
[*] Доработан код применения локализации без повторного чтения данных.
[*] Для форм доработаны отображение разделителей и их корректное положение при загрузке.

3.0.9
[+] Добавлена поддержка PE формата для архитектур "ARMNT", "ARM64" и "Intel AI64" (Itanium).
[+] Для формы "Цифровые подписи" реализован разбор полей "Extensions", "Public Key" и "Encrypted Hash". Улучшено отображение информации.
[+] Для формы "Ресурсы" заменен компонент вывода текстовой информации. Реализована поддержка юникода.
[*] Обновлен вывод краткой информации о формате, архитектуре и порядке байт.
[*] Скорректированы строки описания "MachineType".
[*] Доработано определение DOS формата.
[*] Исправлена ошибка применения локализации.

3.0.8
[*] Для формы "Инфо" устранена ошибка загрузки "VersionInfo" ресурса.
[*] Для формы "Ресурсы" устранена ошибка загрузки ресурсов.
[+] Добавлена новая вкладка "Цифровые подписи".
[+] Для формы "Ресурсы" добавлена поддержка новых типов ресурсов "Accelerator" и "Message Table".
[+] Для древовидного компонента добавлены пункты контекстного меню "Копировать значение" и "Копировать имя".

3.0.7
[*] Для формы "Секции / Заголовки" исправлена ошибка копирования содержимого узлов дерева (Ctrl+C).
[*] Исправлена ошибка применения локализации при открытии двух и более Lister-ов.
[*] Переработаны алгоритмы поиска сигнатур по базам "PEiD" и "PE Sniffer".
[*] Для формы "Инфо" реализовано постоянное определение компилятора.
[+] Для формы "Инфо" добавлен вывод хешей файла MD5 и SHA1.
[+] Для формы "Экспорт / Импорт" реализовано окно ожидания при выполнении длительных операций вычисления.
[*] Переделан код чтения и сохранения настроек в конфигурационный файл. Удалено использование файла PEViewer_config.ini.

3.0.6
[*] Исправлена ошибка чтения структуры "StringTable" с пустыми элементами.
[*] Исправлена ошибка загрузки каталога отложенного импорта.
[*] Исправлена ошибка загрузки файла со структурой "IMAGE_NT_HEADERS" выравненной на границе 2Кб.
[*] Исправлена ошибка поиска зависимых модулей рядом с исследуемым.
[*] Устранена проблема промежуточных изменений размеров и перерисовок при встраивании главной формы плагина в окно владельца. Эффект заметен в режиме "Quick View" при проходе по списку файлов.
[*] Для формы "Секции / Заголовки" исправлена ошибка отображения описания секций "Flags" для значения "Align".
[*] Для формы "Ресурсы" исправлена ошибка потери кода языка ресурса отображаемого в статус-строке.
[*] Для формы "Ресурсы" исправлена ошибка работы горячих клавиш для режимов отображения ресурсов Ctrl+1-4.
[*] Для формы "Ресурсы" исправлена ошибка размещения вертикального разделителя.
[*] Для формы "Ресурсы" исправлена ошибка потери фокуса при отмене диалога сохранения.
[*] Исправлен алгоритм выбора и фокусирования компонентов.
[*] Доработан авторазмер колонок списочного компонента.
[+] Для формы "Ресурсы" реализован алгоритм автоматического определения форматов данных для отображения. Детально описано в справке.
[+] Для формы "Инфо" добавлено отображение полей "Characteristics", "DllCharacteristics" и "File Accessed".
[+] Для формы "Инфо" добавлено отображение наличия структуры "IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR" (CLR Header). Один из признаков .Net приложения.
[+] Для формы "Инфо" реализована подсветка наличия заголовков "Rich Header" и "CLR Header".
[+] Для режима "Quick View" добавлены дополнительные клавиши обхода компонентов внутри формы (Enter и Shift+Enter). Детально описано в справке.
[+] Для формы "Ресурсы" реализовано копирование изображений в буфер обмена.
[+] Для формы "Ресурсы" реализовано скрытие компонента списка иконок или курсоров, если в нем только один элемента.
[+] Для главной формы в меню настроек добавлен элемент "Справка".
[+] Для главной формы реализовано открытие меню настроек по клавише F12.
[*] Изменен алгоритм открытия файлов плагином. Удалено формирование "detect" строки. Детально описано в справке.
[*] Для формы "Экспорт / Импорт" уменьшено время обработки структур импортируемых и экспортируемых функций.
[*] Для формы "Экспорт / Импорт" уменьшено время построения и проверки импортируемых модулей и их функций.
[*] Для формы "Ресурсы" переработана функция сохранения графических файлов. Также исправлен код для корректного сохранения ресурсов "Bitmap".
[*] Улучшен алгоритм определения PE файлов.
[*] Доработка кода по отображению "Language" и "CodePage" на формах "Инфо" и "Ресурсы".
[*] Реализовано чтение списка элементов структур "StringFileInfo" и "VarFileInfo".
[*] Для формы "Экспорт / Импорт" упрощено символьное отображение статуса модулей. Детально описано в справке.
[*] Для формы "Ресурсы" исправлено отображение строк из ресурса упакованного файла. Теперь выводится надпись о некорректности данных.
[*] Для формы "Ресурсы" улучшена отрисовка графических файлов и устранены паразитные мерцания компонентов.
[*] Для формы "Секции / Заголовки" по умолчанию раскрыты узлы дерева "IMAGE_FILE_HEADER" и "IMAGE_OPTIONAL_HEADER".
[*] Исправления локализаций программы.
[*] Внутренняя оптимизация кода.

3.0.5
[+] Для формы "Заголовки / Секции" реализовано отображение структуры "Rich Header". Также реализован алгоритм проверки контрольной суммы. При некорректной контрольной сумме "CheckSum" отображается красным цветом.
[+] Для формы "Инфо" реализовано отображение наличия структуры "Rich Header".
[+] Для формы "Заголовки / Секции" реализована подсветка элементов дерева "CheckSum" и "Data Directories".
[*] Исправлена обработка цифровых клавиш 1-8 в Lister.
[*] Для формы "Экспорт / Импорт" исправлена ошибка потери статуса "Delay" (песочные часы) для импортируемых библиотек.
[*] Внутренняя оптимизация кода.

3.0.4
[*] Обновлены и исправлены флаги для PE структур: "Section Flags", "Machine Types", "Characteristics", "Windows Subsystem" и "DLL Characteristics".
[*] Исправления полей структуры IMAGE_OPTIONAL_HEADER.
[*] Исправлена ошибка определения адреса файлового смещения для экспортируемых функций.
[*] Исправлена обработка клавиш F3, F5, F7 и Backspace в Lister.
[*] Исправлена ошибка потери фокуса программой при отмене диалога сохранения ресурсов.
[*] Исправления локализаций программы.
[+] Использование двойной буферизации для рисования содержимого всех форм.
[+] Использование единого шрифта для всех форм.
[+] Возможность перехода по компонентам с помощью клавиш Tab/Shift+Tab.
[+] Для строки состояния формы "Ресурсы" добавлено возможность копирования текста по двойному клику мыши.
[+] Для формы "Заголовки / Секции" реализована подсветка некоторых элементов дерева.
[*] Для формы "Заголовки / Секции" реализован переход от списочного элемента к соответствующему элементу дерева по двойному клику мыши или клавише Enter.
[*] Для формы "Заголовки / Секции" назначена единая горячая клавиша копирования текстовых данных Ctrl+C.
[*] Для формы "Заголовки / Секции" к строковому формату данных полей добавлен шестнадцатеричный вывод самого значения.
[*] Для формы "Заголовки / Секции" колонка "Атрибуты" содержит текстовое описание.
[*] Внутренняя оптимизация кода.

3.0.3
[*] Переделан алгоритм чтения версионных структур. Теперь корректно отображается информация для C# модулей.
[*] Для закладки "Экспорт / Импорт" добавлен вывод ошибок при чтении секций импорта и экспорта. Необходимо для упакованных модулей.
[*] Изменен порядок вывода информационных блоков данных на закладках "Инфо" и "Ресурсы" (элемент Version).
[*] Переделано контекстное меню. Добавлен пункт "Копирование имя". Изменены сочетания горячих клавиш.
[+] Добавлена поддержка файлов с расширениями *.DRV, *.EFI и *.WINMD.
[+] Добавлены файлы белорусской и украинской локализаций программы.
[+] Добавлена колонка "Каталог" для импортируемых модулей.
[*] Исправления графического интерфейса.
[*] Исправления локализаций программы.
[*] Устранены исключительные ситуации выполнения программы.
[*] Внутренняя оптимизация кода.

3.0.2
[+] Добавлена возможность группового сохранения ресурсов.
[+] Добавлена возможность просмотра PNG ресурсов.
[+] Добавлен файл английской локализации программы.
[*] Исправления графического интерфейса.
[*] Исправления локализации программы.
[*] Внутренняя оптимизация кода.

3.0.1
[*] Проект пересобран Embarcadero 11.3.1.
[*] Устранены ошибки работы 64-ой версии плагина.
[*] Устранены ошибки графического интерфейса.
[*] Устранены ошибки отображения различных типов ресурсов.
[*] Внутренняя оптимизация кода.
[*] Кастомные графические компоненты заменены на стандартные.
[*] Обновлена база PEid.
[+] Добавлена поддержка High DPI.

PE Viewer 3.0.13

История версий

Рейтинги