PEView PE구조 확인
유틸리티2014. 10. 1. 20:47
PEView는 PE구조를 확인해볼 수 있는 툴이다.
트리구조로 되어있어서 한 눈에 보기 편하다.
PEView 다운로드
제작자가 사이트를 더 이상 운영하지 않는다.
안타깝게도 추가버전은 없을 것으로 보인다.
말그대로 한 눈에 PE구조를 확인하는 툴이다.
특정 패커로 패킹이 되었거나 자체적으로 파일을 변형하는 실행파일의 경우에는 구조가 제대로 나타나지 않을 수 있다.
따라서 경우에 따라 언패커를 이용하여 언패킹한 실행파일을 살펴보거나
디버거로 직접 분석해야할 상황도 있을 수 있다.
'유틸리티' 카테고리의 다른 글
TCPView 네트워크 모니터링 (0) | 2014.10.01 |
---|---|
Process Monitor (Filemon, Regmon) (0) | 2014.10.01 |
Process Explorer (0) | 2014.10.01 |
PEiD 바이너리 분석 툴 (0) | 2014.10.01 |