PEiD

PEiD
Файл:PEiD Screenshot.png Внешний вид главного окна программы
Тип	Сигнатурный анализ
Разработчики	Jibz, Qwerton, snaker, xineohP
ОС	Windows
Язык интерфейса	Английский
Версия	0.95 (3 ноября 2008)
Сайт	www.peid.info

PEiD (PE iDentifier) — инструмент для исследования PE файлов, позволяющий узнать компилятор, а следовательно, и язык программирования, использованный при написании программы, упаковщика или криптора. Используется в сервисе VirusTotal.com

Описание

Поддерживает Drag&Drop (перетаскивание данных), мультисканирование (просмотр содержимого сразу целой папки), а также плагины, плюс имеет несколько встроенных утилит, таких как обозреватель процессов.

Определение упаковщика осуществляется при помощи поиска сигнатуры. Текущая версия может определять 672 различных сигнатуры в PE файлах. Также можно добавить пользовательские сигнатуры. Есть возможность дизассемблирования файла. К недостаткам можно отнести то, что можно обойти алгоритм поиска его сигнатур, и он не найдет нужную сигнатуру.

Ссылки

• Официальный сайт программы
• Официальный форум
• Статья об обходе алгоритма поиска сигнатур