<![CDATA[PE Explorer]]>PE Explorer

Au départ c’était donc un petit logiciel, codé rapidement en C++, que j'avais fait pour mieux comprendre le format de fichier PE.

[Le format PE (Portable Executable) un format de fichier créer par Microsoft, qui est donc utilisé par TOUT les .exe/.dll/.sys (exécutables, librairies dynamiques & drivers) sur Windows.(pour les plus curieux, voici un article a propos ce format)]

Mais le code était littéralement horrible, je l'ai donc re codé en C#. Vu que je n'avais pas accès au structures prédéfinies dans winnt.h, j'ai du tout réécrire manuellement, ce qui je vous l'avoue était chiant, mais aussi très enrichissant.

Comme dit plus haut, il n'est pas forcement utile, mais je l'ai surtout fait pour apprendre. Vous pouvez le comparer a l'utilitaire DUMPBIN (qui affiche des informations a propos d'un fichier PE).

Screen (ce n'est pas la version finale) :

8be3b53727.png

TODO:

-Parser l'import table

-Parser l'export table

-Afficher le subsystem (CUI, WIn32,driver ...)

  • ? (je prend toute les suggestions !)

Pour l'utiliser il suffit de drag 'n drop un fichier dessus.

Lien de téléchargement :(v 1) davydavek.olympe.in/Projects/PE_Explorer.exe

VirusTotal : VirusTotal : https://www.virustotal.com/en/file/351c7da56a7b4189dc47f2f10921f584dbd5c3480b85761c5b5aa928620a12ed/analysis/1403985438/

Repo GitHub : github.com/DavyWk/PE_Explorer

Je m'excuse d'avance pour cette présentation pourrie  😄

Davy

]]>http://new.melinyel.net/topic/810/pe-explorerRSS for NodeThu, 21 May 2026 19:28:56 GMTMon, 16 Jun 2014 02:26:38 GMT60<![CDATA[Reply to PE Explorer on Sat, 28 Jun 2014 20:22:09 GMT]]>Bravo pour ce logiciel, +1 réputation. Il pourrait m'intéresser dans une certaine mesure, il faudrait que je t'en parle sur skype au possible. 🙂

]]>http://new.melinyel.net/post/8840http://new.melinyel.net/post/8840Sat, 28 Jun 2014 20:22:09 GMT<![CDATA[Reply to PE Explorer on Sat, 28 Jun 2014 20:02:46 GMT]]>v 1.0 :

Finit le parsing de l'export table:

3b28ab3657.png

Download : davydavek.olympe.in/Projects/PE_Explorer.exe

VirusTotal : https://www.virustotal.com/en/file/351c7da56a7b4189dc47f2f10921f584dbd5c3480b85761c5b5aa928620a12ed/analysis/1403985438/

Commit git: https://github.com/DavyWk/PE_Explorer/commit/7b6f68e59696efcf9759cf76b625f2509147d5cc

]]>http://new.melinyel.net/post/8835http://new.melinyel.net/post/8835Sat, 28 Jun 2014 20:02:46 GMT<![CDATA[Reply to PE Explorer on Mon, 23 Jun 2014 15:38:09 GMT]]>J'ai terminer le parsing de l'import table, petit screen :

(ce n'est qu'un extrait)

ddf70148fd.png

v 0.9 :

Lien de téléchargement : davydavek.olympe.in/Projects/PE_Explorer.exe

VirusTotal :  https://www.virustotal.com/en/file/5a9f2454fcd3f7aa5ab5be2e515f20861bf081683474e5dc8877b1b91a06136a/analysis/1403537313/

J'ai aussi modifier le code, pour que ce soit un peu plus propre.

]]>http://new.melinyel.net/post/8744http://new.melinyel.net/post/8744Mon, 23 Jun 2014 15:38:09 GMT<![CDATA[Reply to PE Explorer on Wed, 18 Jun 2014 04:23:23 GMT]]>-Ajouter SubsystemParser.cs et ESubsystem.cs

J'ai aussi réorganiser le dossier donc c'est pour ça qu'il y a plusieurs commits qui modifient le fichier .gitignore (je débute avec Git).

]]>http://new.melinyel.net/post/8687http://new.melinyel.net/post/8687Wed, 18 Jun 2014 04:23:23 GMT<![CDATA[Reply to PE Explorer on Tue, 17 Jun 2014 12:27:28 GMT]]>je ne parle pas de ton programme mais c'est un problème que j'ai rencontré, je viens d'essayer d'en retrouvé sur mon pc et appart de voir que j'arrivais à changer le splashscreen de unity et down toute les rsc du launcher battle.net j'ai rien découvert, mais si je trouve je te tiens au courant 🙂

]]>http://new.melinyel.net/post/8667http://new.melinyel.net/post/8667Tue, 17 Jun 2014 12:27:28 GMT<![CDATA[Reply to PE Explorer on Tue, 17 Jun 2014 11:17:43 GMT]]>Je n'ai jamais rencontrer ce problème, est-ce que tu pourrais m'envoyer un fichier qui cause cette erreur ?

]]>http://new.melinyel.net/post/8662http://new.melinyel.net/post/8662Tue, 17 Jun 2014 11:17:43 GMT<![CDATA[Reply to PE Explorer on Tue, 17 Jun 2014 06:13:00 GMT]]>possible de voir si l'exe à subit une compression? car par exemple quand on utilise un éditeur de ressources on ne peut pas tout lire et on a une erreur comme quoi l'exe a subit une compression .-.

]]>http://new.melinyel.net/post/8650http://new.melinyel.net/post/8650Tue, 17 Jun 2014 06:13:00 GMT<![CDATA[Reply to PE Explorer on Mon, 16 Jun 2014 19:56:51 GMT]]>-Ajouter la détection du type de PE (32 ou 64 bit)

-Ajouter la détection du type de fichier (système, dll, exécutable)

-Fix de quelques crashes; maintenant, la seule chose qui peut causer un crash est un petit fichier dont les 2 premiers bytes sont 'M' et 'Z'.

(si vous en trouvez d'autres n’hésitez pas a me les signaler)

Commit sur GitHub

]]>http://new.melinyel.net/post/8649http://new.melinyel.net/post/8649Mon, 16 Jun 2014 19:56:51 GMT<![CDATA[Reply to PE Explorer on Mon, 16 Jun 2014 14:22:11 GMT]]>surement du fait que ça soit des mots assez basique et ça dépend quel est le publique visé par ton programme^^

]]>http://new.melinyel.net/post/8648http://new.melinyel.net/post/8648Mon, 16 Jun 2014 14:22:11 GMT<![CDATA[Reply to PE Explorer on Mon, 16 Jun 2014 13:59:34 GMT]]>Tu es la seule personne qui me l'a demander, donc pour l'instant oui. Apres si d'autres personnes veulent une traduction française, j'en ferais surement une.

]]>http://new.melinyel.net/post/8647http://new.melinyel.net/post/8647Mon, 16 Jun 2014 13:59:34 GMT<![CDATA[Reply to PE Explorer on Mon, 16 Jun 2014 11:13:13 GMT]]>Sympa, mais comptes-tu le laisser intégralement en anglais?

]]>http://new.melinyel.net/post/8646http://new.melinyel.net/post/8646Mon, 16 Jun 2014 11:13:13 GMT