Heaventools

PE Editor: So verstehen Sie, was in EXE-Dateien vorgeht

Mit PE Explorer erfahren Sie alles über ein ausführbares Programm (eine PE-Datei — 32-bit EXE, DLL, Treiber, ActiveX Steuerungselemente und andere ausführbare Formate), was Sie wissen möchten.

Ob Sie ein fortgeschrittener PC-Benutzer sind, der sich einfach fragt, was in einem Programm vorgeht, oder ein Software-Entwickler, der einem schwer zu findenden Fehler nachspürt: PE Explorer hilft Ihnen die Antworten zu finden.

PE Explorer enthält eine Menge Analysier- und Editiertools, um mit PE Dateien zu arbeiten: PE Datei Viewer, Disassembler, Auflistung der API-Funktionen, Resource Editor, Dependency Scanner und Betrachter für Authenticode Digitale Signatur. Diese Features machen PE Explorer zum leistungsfähigsten Tool für die qualitative forensischer Dateienanalyse, die heute auf dem Markt erhältlich ist.

Bekommen Sie ein Tool, das alles für Sie erledigt:

Feature Liste Schauen Sie sich die ScreenShots
Feature Tour  Erfahren Sie mehr: FAQ-Bereich

PE Explorer Übersicht (PDF) 320 Kb

Legen Sie los mit der Untersuchung Ihrer Anwendungen

PE Explorer bietet außergewöhnliche Tools, die mehr tun für Ihr Geld. Machen Sie sich Ihre Arbeit ein bißchen leichter und holen Sie sich die maximale Power beim Editieren und Untersuchen von Anwendungen!

Ihre persönliche PE Explorer Lizenz kostet nur € 119,- (Business-Lizenzen ab € 209,95). Sparen Sie Zeit und genießen Sie die einfache Bedienung. Mit seinen vielseitigen Funktionen ist PE Explorer DAS All-In-One Werkzeug zu einem Spitzenpreis!

Schnüffeln Sie in der gefährlichen Welt der EXE-Dateien herum

Manchmal müssen Sie einen Blick in ein Windows-Programm oder eine DLL-Datei werfen, um sich klar zu werden was es tut. Als Entwickler ist man des öfteren gezwungen, zu schauen, wie es andere machen.

Manchmal müssen Sie die Vorgänge in Ihren eigenen Programmen untersuchen und noch wichtiger, Fremdanwendungen und Bibliotheken inspizieren, deren Quellcodes Sie nicht haben.

PE Explorer ist das Werkzeug, das für solche Untersuchungen von Windows PE-Dateien (Portable Executable – ausführbare Dateien) gemacht wurde.

PE Explorer listet jede Kopfzeile, jeden Funktionsabschnitt und jede Tabelle einer ausführbaren Datei, um die zur Laufzeit gespeicherten Werte offen zu legen. Wenn Sie eine Anbindung für eine DLL-Datei schreiben möchten und Ihnen keine Dokumentation zur Verfügung steht, dann ist PE Explorer die Lösung.

Das ist eins der großartigsten Werkzeuge für binäre Auswertung, die ich je gesehen habe. Ich habe gerade ein Exemplar von PE Explorer und von WinHex für zuhause gekauft, weil ich glaube, sie sind eine super Ergänzung zueinander

Ollie Whitehouse,
@stake, Inc

Mehr Kundenstimmen

PE Explorer FAQ-Bereich  Screenshots von PE Explorer

PE Explorer: Handfeste Vorteile für die Praxis

Komfort war und ist unser erstes Designziel bei der Entwicklung von PE Explorer. Wir möchten Ihnen einen Dateieditor anbieten, der Ihnen die harte Arbeit beim Dateieditieren abnimmt. Sowohl die Funktionsliste von PE Explorer ist beeindruckend, wie auch die vielfältigen Einsatzmöglichkeiten. PE Explorer verbessert die Qualität Ihrer Software deutlich und erhöht damit Ihre Produktivität.

PE Explorer ist vollständig für Windows Vista getestet und adoptiert.

Die wichtigsten Eigenschaften

Läuft unter Windows 11/10/8/7/Vista/XP/2000/98/ME/NT
Verifiziert durch Veritest für Windows Server 2022
Ressourcen aus EXE oder DLL Datei extrahieren
Untersucht binäre Dateien, ohne die Datei ausführen zu müssen
Öffnet jede beschädigte oder archivierte Datei im Abgesicherten Modus.
Extrahiert mit UPX oder WinUpack archivierte Dateien.

Die erweiterte Eigenschaften

Visueller Ressourcen-Editor und Viewer für API-Funktionen und Methoden
Eine schnelle Anzeige der API Methoden zeigt die aufgerufene Syntax für gefundene Funktionen.
Erweiterte Funktionalität für Delphi-Anwendungen: Mit PE-Explorer können Sie Delphi Formulare und Steuerelemente in der kompilierten Datei bearbeiten
Diagnostiziert Dateiprobleme, analysiert die Einstellungen der Kopfzeilen in beschädigten Dateiabschnitten und hilft sie wiederherzustellen, untersucht Kopfzeilen in ausführbaren Dateien, korrigiert Prüfsummen und hilft, beschädigte Resourcen zu reparieren.
Ermöglicht die Verwendung von Windows-XP Stilen für Steuerelemente. So können Sie bestehenden Anwendungen nachträglich eine moderne Oberfläche verleihen, auch wenn die ursprüngliche Entwicklungsumgebung dies gar nicht unterstützt.

Power Coder Werkzeuge

Das Disassembler-Programm von PE Explorer rekonstruiert die Sprachanordnung des Quellcodes der Zieldateien. Die Ausgabe der Zeilen, die in der binären Datei gefunden wurden, gibt Ihnen einen guten Einblick in das Wesentliche einiger Funktionen und Unterprogramme, die von dieser binären Datei aufgerufen wurden.
Der Abhängigkeits-Scanner hilft Ihnen herauszufinden, welche DLL-Dateien für das Laden und Ausführen Ihrer EXE-Datei unbedingt erforderlich sind.
Rekonstruiert die lesbaren Namen von exportierten Methoden und Parametern.
Entfernt überflüssige Debug-Informationen aus Dateien.
Der Zeitstempel-Regler setzt optional alle Zeitstempel auf einen einheitlichen Wert.

Probeversion download Bestellen Sie online

Was in einer ausführbaren Datei steht

PE Explorer ist ein umfassendes Werkzeug für die Arbeit mit PE-Dateien. Das Programm verfügt über einen Viewer für Datei-Header sowie für exportierte/importierte API Funktionen, einer Anzeige der API Funktionssyntax, einem Resourcen Editor, einem Abhängigkeits-Scanner und einem Win32 Disassembler. Dazu ist in diesem Programm auch noch einer der besten UPX und Upack Entpacker eingebaut. Mit PE Explorer können Sie auf Knopfdruck die inneren Strukturen der PE-Dateien ansehen, bearbeiten und reparieren.

PE Dateien sind ausführbare Binärdateien (DLLs, Treiber und Programme) für Microsoft Windows® 32-bit Betriebssysteme. PE Explorer kann mit vielen verschiedenen PE Dateien umgehen und diese untersuchen: EXE, DLL, DLL.MUN, SYS, MSSTYLES, OCX, SCR und so weiter.

Analysieren Sie jede unbekannten binäre Datei

PE Explorer ist ein großartiges Werkzeug, wenn es darum geht herauszufinden, welche Prozeduren und Bibliotheken von der ausführbaren Datei benutzt werden, wobei diese Datei — im Gegensatz zu einem Debugger — nicht mal aktiviert werden muss.

Wenn Sie eine ausführbare Datei untersuchen, zeigt PE Explorer zunächst Informationen zu den Headern der Datei an, wie z. B. die Anzahl der Codeabschnitte, die Größe des Abbilds sowie Informationen zum Anwendungssubsystem und zur Stapelgröße. Eine andere Ansicht bietet Ihnen einen Überblick über die Abschnittsheader innerhalb der ausführbaren Datei, wobei durch Doppelklicken auf einen Abschnittsheader ein Fenster geöffnet wird, in dem Sie den Inhalt jedes Abschnitts untersuchen können.

PE Explorer erlaubt es Ihnen, jede EXE-, DLL- oder OCX-Datei zu öffnen und sich direkt in das Innere des Programms zu stürzen. Sobald man drin ist, kann die Analyse der Dateistruktur und Diagnose der Probleme durchgeführt werden; es können Änderungen vorgenommen und Resourcen repariert werden.

Die explizite Delphi-Unterstützung ermöglicht es sogar, die Eigenschaften von Eingabeelementen in Delphi-Formularen innerhalb der ausführbaren Datei zu bearbeiten.

Visueller Ressourcen-Editor

PE Explorer ist einer der preiswertesten, sichersten und bedienungsfreundlichsten Resourcen-Editoren für Windows. Die visuellen Editiereigenschaften erlauben es Ihnen, Resourcen in ausführbaren Dateien schnell anzusehen, zu extrahieren, zu modifiziere, zu erneuern, zu löschen, anzupassen oder sie zu übersetzen, ohne irgendwelche Skripte schreiben zu müssen.

Wenn Sie eine Ressource öffnen, wird automatisch der entsprechende Editor geöffnet, die Ihnen das schnelle und einfache Ändern von Anwendungsressourcen ermöglichen. Dialogfenster, Menüs, Zeichenkettentabellen, Symbole, Typenbibliotheken und vieles mehr haben Sie jederzeit zur Hand. PE-Explorer ist das einzige Produkt, das mit PNG-, XML-Dateien und Bilderlisten umgehen kann. Mehr...

Resource Tuner — Das Programm zum visuellen Ändern von Ressourcen in ausführbaren Dateien

PE-Explorer gibt es auch als eigenständige Nur-Resourcen Edition! Wenn Sie lediglich Programm-Resourcen bearbeiten möchten, aber keine Debugger-Funktionalität benötigen, dann ist der Resource Tuner das richtige Produkt für Sie. Resource Tuner ist für nur $49.95 erhältlich.  Resource Tuner download

Win32 PE Disassembler

Beim Disassembler des PE Explorer haben wir großen Wert auf eine besonders einfache Bedienung gelegt. Wenn Ihre tägliche Arbeit aus Reverse Engineering von Programmen und Auswertungen der Codes, Bewertungen der Quellcodes, dem Testen und der Beurteilung von Schwachstellen besteht, dann kann PE Explorer Ihnen viel Zeit ersparen. Der Disassembler verwendet einen hochwertigen Algorithmus, speziell entwickelt, um den Quellcode der Zieldatei so exakt wie möglich in Assemblersprache zu rekonstruieren. Mehr...

Schnelle Syntax-Suche in DLL-Dateien

Nie wieder Handbücher wälzen und Onlinehilfe durchsuchen, nur um die Dokumentation einer bestimmten API-Funktion zu finden! PE Explorer liefert Ihnen die Syntax für API-Funktionen einfach per Mausklick. Programmieren Sie mit Borland Delphi? Das Programm zeigt Ihnen die importierten Funktionen in Pascal-Syntax an!

EXE Programme analysieren: Parameter, Rückgabewerte und Aufrufkonventionen werden übersichtlich im unteren Fenster angezeigt. Ein Doppelklick auf einen Eintrag startet den Editor für Beschreibungen der DLL-Syntax, um Kommentare hinzuzufügen oder Hinweise zu bearbeiten. Mehr...

  Probeversion download

Abhängigkeits-Scanner

Ein weiteres Feature ist der Dependency Scanner, der alle Module, die mit Ihrer PE-Datei statisch verknüpft sind, sowie alle verspätet in den Speicher geladenen Module überprüft und sie anschließend in einer hierarchischen Baumstruktur anzeigt, die sichtbar macht, worauf die PE-Datei zugreift. Sie erhalten eine komplette Liste aller Dateien, die benötigt werden, um eine Anwendung starten bzw eine DLL laden zu können.

Der Abhängigkeits-Scanner zeigt auch fehlende Module an und deckt Gründe für Verzögerungen beim Laden auf. Mehr...

Reverse Engineering für Ihre eigenen Projekte

Verwenden Sie es für seriöse Entwicklungsprojekte, um verlorene Information wiederherzustellen, um beschädigte Dateien intakt zu halten, um Projekte mit fehlendem Code wiederherzustellen, um die Imports/Exports der Standard-DLLs anzusehen, oder um die zahlreichen Informationsquellen von PE-Dateien übersichtlich anzuzeigen. Die Möglichkeiten liegen bei Ihnen. PE Explorer gibt Ihnen einen leicht zu bedienendes Werkzeug, mit dem alles möglich ist.  Mehr...

Sicheres Auspacken böswilliger Software

PE Explorer enthält Plug-Ins für UPX und Upack Extrahieren, um Dateien, die mit UPX und Upack komprimiert wurden zu extrahieren. Die Plug-Ins überprüfen, ob Ihre Datei mit UPX oder WinUpack gepackt wurde. Danach wird automatisch entpackt. Der UPX-Extrahierer kann sogar mit ausführbaren Schadprogrammen (Viren, Troyanern, AdWare, etc) umgehen und diese sicher entpacken. Selbst dann, wenn ein Schadprogramm mit UPX gepackt und manuell modifiziert wurde, so dass UPX nicht direkt verwendet werden kann, um die Datei zu dekomprimieren ohne sie auszuführen. Neu in dieser Version ist beispielsweise der Support von Dateien, die mit zahlreichen UPX Scramblern wie UPoLyX, UPX Lock, UPX Scrambler modifiziert wurden. Mehr...