Descriptioon

PE Explorer is the most feature-packed tool for inspecting the inner workings of PE files (EXE, DLL, ActiveX controls, and several other Windows executable formats). It offers a thorough look at PE file structure and all of the resources in the file, and tells you just about every little detail you could possibly want to know about a PE file.

PE Explorer comes with a Visual Resource Editor, PE Header Viewer, UPX Unpacker, Exported/Imported API Function Viewer, API Function Syntax Lookup, Dependency Scanner, and powerful Disassembler.PE Explorer is a DLL viewer, resource editor, win32 PE disassembler, and dependency scanner.

The product allows you to peek inside Delphi applications and edit the properties of controls on Delphi forms within the PE file. Once inside, file structure can be analyzed and optimized, problems diagnosed, changes made and resources repaired.

Whether you are an advanced computer user just wondered what makes an executable file tick, or software developer suffered from hard-to-find program bugs, PE Explorer is the software solution that will make it easy to find the answers.

With PE Explorer you can view, edit and repair the internal structures of PE files with the click of a button. It works with PE formats such as EXE, DLL, MSSTYLES, SYS, OCX, SCR and other win32 executables.

Support for custom plug-ins. Use it for serious development projects, for restoring lost information, for keeping damaged files intact, for determination of the existence of viruses or malicious code in the programs, to reverse engineer projects with missing source code, to view the imports/exports of the standard dll's, or to simply reduce the numerous internal information sources of PE files into a more convenient viewing format and save your valuable time. The possibilities are up to you. PE Explorer gives you an easy to use point and click approach from which to operate.

Here are some key features of "PE Explorer":

· Working with PE files such as exe, dll, sys, msstyles, bpl, dpl, cpl, ocx, acm, ax, scr and other win32 executables.· The ability to open a broken or packed file in Safe mode.· Verifying a PE file's integrity.· Automatically unpacks files packed with UPX. Support for custom plug-ins to perform any startup processing.· Saving changes to disk as a new image file.· Customizing the general, view and logging settings. You can set the default Viewer at startup using View>Customize>General Tab.· Header Info Viewer displays the header information contained in the PE file header.· Checksum computing and modification.· Entry Point value modification.· Data Directories Viewer to view and edit Data Directories.· Sections Header Viewer to view, extract, recalculate or delete sections from the program body.· Section Editor repairs and restores the damaged section headers settings.· Export, Import and Delay Import Function List Viewers.· Quick Function Syntax Lookup displays the calling syntax for the found functions.· Syntax Description Editor for adding custom comments, altering values or creating new library descriptions.· Unmangling the exported symbols back to human-readable names.· Debug Info Viewer to view the debug information contained in the file.· Relocation Viewer to view contents of the base relocation table.· Resource Editor to view, delete, extract or modify nearly every type of resources.· XP Visual Style Manifest Wizard inserts Windows XP user interface manifests in existing applications - an easy way for legacy applications take advantage of the new look for common control styles on Windows XP.· Disassembler reconstructs the assembly language source code of target files.· Dependency Scanner helps you learn the minimum set of DLL files required for the EXE file to load and run. · TimeDateStamp Adjuster modifies all the TimeDate Stamps to one uniform value.· Remove Debug Info Tool strips the various types of debug information stored in the file.· Remove Relocations Tool strips the table of base relocations from the EXE files and saves space.



Updates :

Added the Favorite Files menu item to display a list of favorite files for easy access.· Bugfix: The search command didn't start at the current line of the code when reversing the direction of the search.· Other minor bug fixes.· Now supports editing Dialog Data (string values only).· Now supports viewing and editing Bitmaps contained in binary streams (previously PE Explorer failed to find the needed resources in programs written in Borland Delphi & C++ Builder).· Now supports editing Vista icons, · unpacking of programs packed with the early versions of UPX, · other minor improvements.



Download :

<a href="http://www.heaventools.com/files/dwln/PE.Explorer_setup.exe
" target="_new">http://www.heaventools.com/files/dwln/PE.Explorer_setup. exe
</a>


Patch : <a href="http://snd.crackz.ws/teddy/pe.explorer.1.98_patch.zip
" target="_new">http://snd.crackz.ws/teddy/pe.explorer.1.98_patch.zip
</a>


Enjoy :]

N_E_O
--> Link <--

Вышла версия 1.99 R2, в которой забанен ключ BRD, немного измененены плагины, так что теперь предыдущие версии проги новые плагины не увидят. Также добавлен распаковщик NsPack и обновлён распаковщик UPX (добавлена поддержка LZMA и UPX 3.01).

Историю изменений см. на оф. сайте: PE Explorer Complete Version History

об изменениях в плагинах я писал на руборде

процитирую здесь:

Есть ещё один момент, о котором ни на сайте ни в документации ни слова: начиная с версии 1.99 R2, изменилась функция регистрации плагинов. Это значит, что новые плагины не будут загружены в старую версию (до v1.99 R2). Если кому интересно: в новых плагинах вместо функции PexRegisterPlugIn, теперь PexRegisterPlugInEx, которая принимает не один, а два параметра. Я так понимаю, что разработчики ввели данное изменение только для того, чтобы сделать невозможным использование новых плагинов в старой версии, т.к. в качестве первого параметра в функцию PexRegisterPlugInEx всегда передаётся 0. В принципе, нет ничего сложного в написании плагина для PE Explorer'a старых версий (до v1.99 R2) для поддержки новых плагинов, равно как и программы, запускающей плагины любой версии.

-----
EnJoy!

Можно русификатор отдельно выложить для v1.99

В предыдущем посте не успел скачать...

Что-то вообще все ссылки похерились, к версии с оф. сайта keygen с ru-boarda не подходит (может поменяли защиту?), русик не качается... koroche

-----
xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp

Isaev пишет:
к версии с оф. сайта keygen с ru-boarda не подходит
я так понимаю, внимательно читать ты не любишь - для тебя повторю ещё раз: в версии 1.99 R2 забанен ключ BRD (кейген от BRD, если обратишь внимание). об этом же, кстати, сказано и на руборде.

N_E_O
см. в той же теме на руборде, может на этот раз успеешь ;)

-----
EnJoy!

Че-то не получается скачать отдельно русификатор для v1.99 Пишет что "Вы не авторизованы!" а при регистрации "достигнут лимит зарегистрированных участников"

Может кто выложит отдельно, плиз

N_E_O
так сам сделай локализацию

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

N_E_O пишет:
Че-то не получается скачать отдельно русификатор для v1.99
Вот --> русик <--... только как его пользовать?

-----
xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp

Isaev
для установки русификатора просто скопируй файл pexplorer.ru в папку с программой.
но учти, что конкретный русификатор подходит к конкретной версии проги, т.к. в разных версиях ресурсы программы пошифрованы разными ключами

-----
EnJoy!

Да я сразу так и сделал... Версия 1.99 как и у этого файла, но руского нет
Наверное от языковых настроек винды зависит

-----
xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp

Jupiter пишет:
В принципе, нет ничего сложного в написании плагина для PE Explorer'a старых версий (до v1.99 R2) для поддержки новых плагинов

Дык, а что не напишешь?

-----
Вольный художник с собакой

Jupiter пишет:
для установки русификатора просто скопируй файл pexplorer.ru в папку с программой.

Выдает ошибку "Runtime error 101 at 001B399A"

У меня PE Explorer v1.99 Release Date: May 02, 2007

N_E_O
твоя версия не совпадает с версией русификатора

попробуй взять эти файлы: PE.Explorer.v1.99.R1.EXE.and.RUS.Only

-----
EnJoy!

Gideon Vi пишет:
Jupiter пишет:
В принципе, нет ничего сложного в написании плагина для PE Explorer'a старых версий (до v1.99 R2) для поддержки новых плагинов

Дык, а что не напишешь?

Вообщем-то Jupiter дал необходимую инфу. И можно просто модифицировать нужную dll. Например так (для unupx.dll):


61415B98 PexRegisterPlugIn:
61415B98 55 push ebp
61415B99 8BEC mov ebp,esp
*************************************************************
61415BC1 8B5508 mov edx,[ebp+08h] ; вместо [ebp+0ch]
61415BC4 8902 mov [edx],eax
61415BC6 B301 mov bl,01h
61415BC8 33C0 xor eax,eax
61415BCA 5A pop edx
61415BCB 59 pop ecx
61415BCC 59 pop ecx
61415BCD 648910 mov fs:[eax],edx
61415BD0 68E55B4161 push L61415BE5
61415BD5 L61415BD5:
61415BD5 8D45FC lea eax,[ebp-04h]
61415BD8 E8EFD6FEFF call SUB_L614032CC
61415BDD C3 retn

А также исправить эпилог:

61415BE5 L61415BE5:
61415BE5 8BC3 mov eax,ebx
61415BE7 5B pop ebx
61415BE8 59 pop ecx
61415BE9 5D pop ebp
61415BEA C20400 retn 0004h ; вместо retn 0008h

Вроде работает (Win 2000)
P.S. Да, еще нужно переименовать PexRegisterPlugInEx на PexRegisterPlugIn (вставить 0 вместо E.

Jupiter пишет:
попробуй взять эти файлы: PE.Explorer.v1.99.R1.EXE.and.RUS.Only

Файл отсутствует на нашем сервере.

N_E_O
ты и на этот раз не успел - оказался не таким шустрым, как те, кто мониторят топики про PE Explorer и удаляют инфу с серваков. пиши мне Личное сообщение, выложу файл ещё раз.

Контрольные суммы файлов:
pexplorer.exe CBEDA2EF
pexplorer.RU BCCCFB13

Gideon Vi
Jupiter пишет:
В принципе, нет ничего сложного в написании плагина для PE Explorer'a старых версий (до v1.99 R2) для поддержки новых плагинов

Дык, а что не напишешь?

Я написал, потому и говорю, что в этом нет ничего сложного
Изначально я писал свой загрузчик плагинов PE Explorer'a для поддержки очереди (цепочки) выполнения, чтобы можно было выполнять последовательно несколько плагинов; я в своё время обращался к автору программы с просьбой сделать возможным последовательную загрузку плагинов, т.к. на данный момент после отработки одного плагина, остальные остаются не у дел. Мне данная возможность была нужна, т.к. я тогда написал плагин для восстановления внутренней структуры UPX с последующим вызовом стандартного плагина unupx.dll. К сожалению, Юрий, автор программы, решил не реализовывать поддержку цепочки плагинов, поэтому пришлось делать это самому.

svladim
так и есть, ты всё прально расписал.

-----
EnJoy!

по прозьбе Bokiv,а цитирую:

PE Explorer v1.99 R2
http://slil.ru/24781256

Удалён триал, и CRC проверки, крипто пока не снято.

Jupiter пишет:
я в своё время обращался к автору программы.
К сожалению, Юрий, автор программы, решил не реализовывать поддержку цепочки плагинов, поэтому пришлось делать это самому.

Как то некрасиво обращаться к автору с просьбами, а затем ломать его программу. Имхо.

-----
Decompilation and protection solutions

GPcH пишет:
Как то некрасиво обращаться к автору с просьбами, а затем ломать его программу.

А не надо авторам игнорировать просьбы юзверей, к тебе это тоже относится.

GPcH пишет:
Как то некрасиво обращаться к автору с просьбами, а затем ломать его программу. Имхо.

это ты к чему здесь написал?

-----
Вольный художник с собакой

NIKOLA пишет:
А не надо авторам игнорировать просьбы юзверей, к тебе это тоже относится.

Автор пишет программу не более того.
Все что он считает полезным - он делает.
К примеру для меня сейчас первая цель - декомпиляция натива, остальные просьбы я игнорирую, так как нет на это времени. Тем более после недавних событий с YAG.

-----
Decompilation and protection solutions

GPcH пишет:
после недавних событий с YAG.

Рано или поздно этого следовало ожидать, ты сам прекрасно понимаеш.

NIKOLA пишет:
Рано или поздно этого следовало ожидать, ты сам прекрасно понимаеш.

Рано, слишком рано... они не дали мне завершить нативкодовую фазу.
А когда я теперь ее возобновлю - хз.
А вообще бог им судья.

-----
Decompilation and protection solutions

GPcH пишет:
А когда я теперь ее возобновлю - хз.

Плюнь на всё и сделай лучше.

PE Explorer Resources Crypt [PexResCrypt]

Программа предназначена для расшифровки форм в ресурсах программы PE Explorer, сохранения их в файлы на диск, создания скрипта ресурсов и DLL с ресурсами.


PexResCrypt.v1.2.Bin.rar

Перед использованием обязательно прочетсь PexResCrypt_Ru.txt !

-----
EnJoy!

Jupiter
Это имхо,но с масмом для локализаторов - перегиб.Проверил на 98, работает,в принципе подрезать в dll,можно Resource Builder,ибо из редакторов форму dfm, с заголовком только TPF0, прочитает только он.
Ну и по THTDataHolder,видно не ты понял,или мну не так что-то сделал...))))
В архиве два файла *res,открой Restorator,и посмотри в конец каждого скрипта.В одном разблокированно,в другом нет.
Ну а так,мну понравилось,грамотно и прикольно.



8470_08.01.2008_CRACKLAB.rU.tgz - THTDataHolder.rar

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Bronco
Это имхо,но с масмом для локализаторов - перегиб.

для локализаторов - GoRC и GoLink (в доках описано) - всего 2 файла общим весом менее 100 КБ


Bronco
Ну и по THTDataHolder

я с THTDataHolder вообще ничего не делал


Bronco
В архиве два файла *res,открой Restorator,и посмотри в конец каждого скрипта. В одном разблокированно,в другом нет.
да я понял, прост тулза пока ничего не фиксит. если нужно фиксить - могу добавить такую возможность.

Bronco
Ну а так,мну понравилось,грамотно и прикольно.

спасибо ;)

-----
EnJoy!

Jupiter пишет:
если нужно фиксить
По дефолту фикс, плезир, делай.
Ибо редакторы тупо подрезают скрипт,после этого компонента.
А с пофиксинным компонентом,прога нормально пашет...
Jupiter пишет:
всего 2 файла
В студию,плезир...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Цитата из PexResCrypt_Ru.txt:

Настройка инструментов для создания DLL с ресурсами:

1. Скачать и распаковать GoRC и GoLink с сайта http://www.jorgon.freeserve.co.uk/
2. Запустить и закрыть PexResCrypt, будет создан файл PexResCrypt.ini
3. В секции [Tools] файла PexResCrypt.ini нужно вписать пути к инструментам (без кавычек):
RcTool - полный путь и имя файла GoRC.exe, например: C:\Programs\Dev\Bin\GoRC.exe
LinkTool - полный путь и имя файла GoLink.exe


Download GoRC version 0.90.2 (with documentation 60K)
Download GoLink version 0.26.9 (with documentation 56K)

-----
EnJoy!

Jupiter пишет:
Цитата из PexResCrypt_Ru.txt:
Да читал конечно же. Только там интерпол линки пасёт...
Немного критики мона???
Если я правильно понял, то конечная цель, сделать "...максимально удобную для локализаторов...", тогда давай, чтоб одна большая кнопка "Фас", и на выходе готовая для редактирования pexplorer.rus.dll.
А то суеты, всё равно пока много...
И если честно, пока удобней Ольку поюзать...
Снял константу,занопил вызов на процедуру крип_декрипт,расшифровал формы в интерактиве Restorator/Cript_Decript, и ...уже можно переводить и тестить прогу на запуск.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..