EnumPE v0.a
Publicado: 10 Sep 2012, 23:52
He estado estudiando la cabecera PE de los archivos ejecutables y DLL para poder hacer algunas modificaciones en memoria, les dejo un trabajo que me ayudo a entender.
Este programa muestra que tipo de ejecutable es (x64 o x86), el numero de secciones su nombre y todas las importaciones que este hace.
Descarga: [Enlace externo eliminado para invitados]
Agradecimientos a The Swash por su texto "Formato de ficheros ejecutables" y a Thor por su texto "Cifrando un ejecutable", con ellos pude entender la cabecera.
Saludos!
Este programa muestra que tipo de ejecutable es (x64 o x86), el numero de secciones su nombre y todas las importaciones que este hace.
Descarga: [Enlace externo eliminado para invitados]
Agradecimientos a The Swash por su texto "Formato de ficheros ejecutables" y a Thor por su texto "Cifrando un ejecutable", con ellos pude entender la cabecera.
Saludos!