Descriptioon

PE Explorer is the most feature-packed tool for inspecting the inner workings of PE files (EXE, DLL, ActiveX controls, and several other Windows executable formats). It offers a thorough look at PE file structure and all of the resources in the file, and tells you just about every little detail you could possibly want to know about a PE file.

PE Explorer comes with a Visual Resource Editor, PE Header Viewer, UPX Unpacker, Exported/Imported API Function Viewer, API Function Syntax Lookup, Dependency Scanner, and powerful Disassembler.PE Explorer is a DLL viewer, resource editor, win32 PE disassembler, and dependency scanner.

The product allows you to peek inside Delphi applications and edit the properties of controls on Delphi forms within the PE file. Once inside, file structure can be analyzed and optimized, problems diagnosed, changes made and resources repaired.

Whether you are an advanced computer user just wondered what makes an executable file tick, or software developer suffered from hard-to-find program bugs, PE Explorer is the software solution that will make it easy to find the answers.

With PE Explorer you can view, edit and repair the internal structures of PE files with the click of a button. It works with PE formats such as EXE, DLL, MSSTYLES, SYS, OCX, SCR and other win32 executables.

Support for custom plug-ins. Use it for serious development projects, for restoring lost information, for keeping damaged files intact, for determination of the existence of viruses or malicious code in the programs, to reverse engineer projects with missing source code, to view the imports/exports of the standard dll's, or to simply reduce the numerous internal information sources of PE files into a more convenient viewing format and save your valuable time. The possibilities are up to you. PE Explorer gives you an easy to use point and click approach from which to operate.

Here are some key features of "PE Explorer":

· Working with PE files such as exe, dll, sys, msstyles, bpl, dpl, cpl, ocx, acm, ax, scr and other win32 executables.· The ability to open a broken or packed file in Safe mode.· Verifying a PE file's integrity.· Automatically unpacks files packed with UPX. Support for custom plug-ins to perform any startup processing.· Saving changes to disk as a new image file.· Customizing the general, view and logging settings. You can set the default Viewer at startup using View>Customize>General Tab.· Header Info Viewer displays the header information contained in the PE file header.· Checksum computing and modification.· Entry Point value modification.· Data Directories Viewer to view and edit Data Directories.· Sections Header Viewer to view, extract, recalculate or delete sections from the program body.· Section Editor repairs and restores the damaged section headers settings.· Export, Import and Delay Import Function List Viewers.· Quick Function Syntax Lookup displays the calling syntax for the found functions.· Syntax Description Editor for adding custom comments, altering values or creating new library descriptions.· Unmangling the exported symbols back to human-readable names.· Debug Info Viewer to view the debug information contained in the file.· Relocation Viewer to view contents of the base relocation table.· Resource Editor to view, delete, extract or modify nearly every type of resources.· XP Visual Style Manifest Wizard inserts Windows XP user interface manifests in existing applications - an easy way for legacy applications take advantage of the new look for common control styles on Windows XP.· Disassembler reconstructs the assembly language source code of target files.· Dependency Scanner helps you learn the minimum set of DLL files required for the EXE file to load and run. · TimeDateStamp Adjuster modifies all the TimeDate Stamps to one uniform value.· Remove Debug Info Tool strips the various types of debug information stored in the file.· Remove Relocations Tool strips the table of base relocations from the EXE files and saves space.



Updates :

Added the Favorite Files menu item to display a list of favorite files for easy access.· Bugfix: The search command didn't start at the current line of the code when reversing the direction of the search.· Other minor bug fixes.· Now supports editing Dialog Data (string values only).· Now supports viewing and editing Bitmaps contained in binary streams (previously PE Explorer failed to find the needed resources in programs written in Borland Delphi & C++ Builder).· Now supports editing Vista icons, · unpacking of programs packed with the early versions of UPX, · other minor improvements.



Download :

<a href="http://www.heaventools.com/files/dwln/PE.Explorer_setup.exe
" target="_new">http://www.heaventools.com/files/dwln/PE.Explorer_setup. exe
</a>


Patch : <a href="http://snd.crackz.ws/teddy/pe.explorer.1.98_patch.zip
" target="_new">http://snd.crackz.ws/teddy/pe.explorer.1.98_patch.zip
</a>


Enjoy :]

Bronco
"FILE13" улыбнул
Мне показалось b86c_09.07.2006 ничем особенным не отличается от предыдущего, тем более не туда надо писать - в общем оно работает когда [HKCU\Software\HeavenTools\PE Explorer 1.0\Params] "MainWindowParams" соответствует твоему. И тем не менее асм-листинг не сохраняется, просит денег.

Bronco пишет:
Нажми "востановить" в патче

Логично
Полностью корректных патчей пока нет.

-----
Вольный художник с собакой

Бляди,кто стёр мою тему?

simplix пишет:
И тем не менее асм-листинг не сохраняется, просит денег.
Гы!Чё то новенькое!Не знал,я вообще местный диз не юзаю,он голимый,и толку от листинга не вижу.
Ща посмотрю откуда наг вылазит.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Bronco
Я сразу и говорил про то, что сохранение листинга асмового криптовано и ещё 3 каких-то процедуры. А тот алгоритм декриптовки, что ты указал, относится к формам дельфёвым, чтоб декомпилем не шарили, а вовсе не к процедурам.

Bronco
Тот диз тоже не юзаю, но народ просить чтобы всё работало как положено Кстати надо что-то придумать с реестром (MainWindowParams), как-то это не красиво кроме патча в реестр пихать что-нибудь.

Народ вот патч я состряпал, тестируйте:
http://bokiv.narod.ru/Crack/PE_Explorer_v1.98_R3_Patch_by_Bokiv.zip

Bokiv пишет:
патч я состряпал
Стряпня никудышная. Во первых, наг-скрины никуда не делись, и по-прежнему при вызове about'а или открытии файла, а может и ещё при чём-то, появляются окна с указанием того, что мне осталось пользоваться этой программой ещё энное количество дней. Далее, при запуске/выходе появляется следующее: Access violation at address 0059992F in module 'pexplorer.exe'. Write of address 019C6334. (только адреса могут быть другие), причём выйти из программы поэтому не получается (то есть, только через диспетчер задач снятием процесса). И что самое плохое, при открытии файла появляется такое окно, и файл открыть не даёт. Так что после применения патча получилась неработоспособная программа. Легче просто удалять ключ, в котором хранится информация о количестве запусков. Может, следующие версии кряка будут лучше?

Под 98 Windows не работает, это уже обсуждалось.

У меня стоит патч от Shadow и все замечательно работает =)

Bokiv пишет:
Под 98 Windows не работает
У меня вообще-то XP.

Bokiv

Извини друг но действительно отломано не до конца =( на одном из тулбаров, после открытия екзе, не реботали кнопки "View as raw data" и "Section Editor". А так нагов никаких нет, Access violation тоже не вылетал, закрывался нормально. Хм, у всех разные симптомы после патча, может защита там мудреная ?

Z0oMiK

Выложи его куда-нить, тоже протестим ;)

-----
Don_t hate the cracker - hate the code.

mysterio А чего его тестить то на BestfileZ и на Softroom'e лежит

mysterio
_http://www.heaventools.com/download/pexsetup.exe
Bokiv
Молодца!Под линк выше всё работает.А с TTMFORM тоже дерьмо что и у меня.И не знаю даже за что зацепиться.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Disasm Save, Remove Relocs & Remove Debug скорее всего зашифрованы также как и сама процедура проверки регистрации - RC5 с ключом, являющимся неким продуктом от лицензии. Плохо то, что валидных лицензий до сих пор еще так и не было...

-----
.[ rE! p0w4 ].

Не знаю,какие там проверки,по мусору тоже не шлялся,но в таблице инициализации лежит только один адрес,и он упирается в TTMForm.Похоже что это демка.
005AFE14 /. 55 PUSH EBP
005AFE15 |. 8BEC MOV EBP,ESP
005AFE17 |. 83C4 F8 ADD ESP,-8
005AFE1A |. 53 PUSH EBX
005AFE1B |. 8955 F8 MOV [LOCAL.2],EDX
005AFE1E |. 8945 FC MOV [LOCAL.1],EAX
005AFE21 |. A1 D4C05B00 MOV EAX,DWORD PTR DS:[5BC0D4]
005AFE26 |. 8338 00 CMP DWORD PTR DS:[EAX],0
005AFE29 |. 74 0D JE SHORT pexplore.005AFE38
005AFE2B |. 8B1D D4C05B00 MOV EBX,DWORD PTR DS:[5BC0D4] ; pexplore.005C22E4
005AFE31 |. 8B1B MOV EBX,DWORD PTR DS:[EBX]
005AFE33 |. 8B45 F8 MOV EAX,[LOCAL.2]
005AFE36 |. FFD3 CALL EBX
005AFE38 |> 5B POP EBX
005AFE39 |. 59 POP ECX
005AFE3A |. 59 POP ECX
005AFE3B |. 5D POP EBP
005AFE3C \. C3 RETN

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Да не мучайтесь вы вот крякнутый EXE от Shadow

http://rapidshare.de/files/26445805/pexplorer.rar.html

мой патч работает, но патчит неправильно одну сигнатуру - это отключение нага. теперь известная константа, которая говорила показывать наг или нет (проверка в участке памяти), располагается в памяти, а не в секции кода, что посоветуете?

Av0id
В этой константе по дефолту и так 1 вроде, смотри, где туда 0 пишется и это уже патчи.

Откуда ж там 1 будет, если вначале идет инициализация так:

mov eax, 10h
call @@GetMem
mov ds:flags_array, eax
mov eax, ds:flags_array
xor ecx, ecx
mov edx, 10h
call @@FillChar

Там все чисто изначально, отсюда и копайте ;)

-----
.[ rE! p0w4 ].

Ultras
Насколько я помню, там процедура, проверяющая регистрацию, меняет 1 на 0, откуда там взялась 1-мне побоку. Но когда я запатчил это, наг не вылезал. Может меня и подвела память, но вряд ли.

Av0id пишет:
что посоветуете?
Зная,что и куда,и откуда,правишь адреса в секции ДАТА - это для нага.Почти всё как и было,только раньше.Тоже самое и с триальным текстом.Остальная жадность кажись деморежим.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Всем Привет!
Помогите пожалуйста разобраться:
PEExplorer постоянно выдает Error! (Step: Examining Debug Info)
Error! (Step: Examining Relocation)
Error! (Step: Examining Resources)
Error Detected! Opening file in SAFE MODE...
Кнопки: Export, Import, Delay Import, Debug Info, Relocations, Resource Viewer/Editor не подают признаков жизни.
В остальном всё нормально, никаких нагов.
Что делать?
Заранее Благодарю всех за помощь и совет!

Прошу прощения за тупой вопрос. Меня кто-то видит или нет?

Ау люди я вообще на ++ пишу совсем другие проги и вот столкнулся с проблемой ответьте

Блин, чего такого в этом PE Explorer'е есть? Отстой полнейший, да к тому же коммерческий!

-----
MicroSoft? Is it some kind of a toilet paper?

Очень интересная мысль, Tim!
А всё же, как насчет ответа на мой вопрос?

plutos пишет:
Кнопки: Export, Import, Delay Import, Debug Info, Relocations, Resource Viewer/Editor не подают признаков жизни.
Что, все кнопки? Даже в крякнутой версии у меня такого не было. Я думаю, что в таком случае лучше использовать версию с офф сайта, и где-то раз в 20 дней удалять триальный ключ.
Tim пишет:
Отстой полнейший, да к тому же коммерческий!
Интересно, где ты видел НОРМАЛЬНЫЙ НЕКОММЕРЧЕСКИЙ редактор ресурсов с хорошей функциональностью, которым к тому же удобно пользоваться? Бесплатный по-моему только один RESHacker, но настроек там больно мало. А так все они платные, причём довольно дорогие и различаются только по лёгкости взлома.

Z0oMik:
Да не мучайтесь вы вот крякнутый EXE от Shadow

http://rapidshare.de/files/26445805/pexplorer.rar.html

Может можно куда перезалить,а?
А то на RapidShare его уже нету.
Заранее Спасибо!

plutos
Смотри последнюю мессагу на руборде.