PE Explorer

davydavek

PE Explorer
 
Au départ c’était donc un petit logiciel, codé rapidement en C++, que j'avais fait pour mieux comprendre le format de fichier PE.
[Le format PE (Portable Executable) un format de fichier créer par Microsoft, qui est donc utilisé par TOUT les .exe/.dll/.sys (exécutables, librairies dynamiques & drivers) sur Windows.(pour les plus curieux, <a href="http://msdn.microsoft.com/en-us/library/ms809762.aspx" rel="external nofollow">voici un article</a> a propos ce format)]
 
Mais le code était littéralement horrible, je l'ai donc re codé en C#. Vu que je n'avais pas accès au <a href="http://msdn.microsoft.com/en-us/library/windows/desktop/ms680198(v=vs.85).aspx" rel="external nofollow">structures prédéfinies </a>dans winnt.h, j'ai du tout réécrire manuellement, ce qui je vous l'avoue était chiant, mais aussi très enrichissant.
Comme dit plus haut, il n'est pas forcement utile, mais je l'ai surtout fait pour apprendre. Vous pouvez le comparer a l'utilitaire <a href="http://msdn.microsoft.com/en-us/library/c1h23y6c.aspx" rel="external nofollow">DUMPBIN</a> (qui affiche des informations a propos d'un fichier PE).
 
Screen (ce n'est pas la version finale) :
<blockquote class="ipsStyle_spoiler" data-ipsspoiler="">
<img alt="8be3b53727.png" src="http://puu.sh/9vsPC/8be3b53727.png"/>
</blockquote>TODO:
<strike>-Parser l'import table</strike>
<strike>-Parser l'export table</strike>
<strike>-Afficher le subsystem (CUI, WIn32,driver ...)</strike>
- ? (je prend toute les suggestions !)
 
Pour l'utiliser il suffit de drag 'n drop un fichier dessus.
 
Lien de téléchargement :(v 1) <a href="http://davydavek.olympe.in/Projects/PE_Explorer.exe" rel="external nofollow">davydavek.olympe.in/Projects/PE_Explorer.exe</a>
VirusTotal : VirusTotal : <a href="https://www.virustotal.com/en/file/351c7da56a7b4189dc47f2f10921f584dbd5c3480b85761c5b5aa928620a12ed/analysis/1403985438/" rel="external nofollow">https://www.virustotal.com/en/file/351c7da56a7b4189dc47f2f10921f584dbd5c3480b85761c5b5aa928620a12ed/analysis/1403985438/</a>
Repo GitHub : <a href="https://github.com/DavyWk/PE-Explorer" rel="external nofollow">github.com/DavyWk/PE_Explorer</a>
Je m'excuse d'avance pour cette présentation pourrie 
 
Davy

mars073

Sympa, mais comptes-tu le laisser intégralement en anglais?

davydavek

Tu es la seule personne qui me l'a demander, donc pour l'instant oui. Apres si d'autres personnes veulent une traduction française, j'en ferais surement une.

mars073

surement du fait que ça soit des mots assez basique et ça dépend quel est le publique visé par ton programme^^

davydavek

-Ajouter la détection du type de PE (32 ou 64 bit)
-Ajouter la détection du type de fichier (système, dll, exécutable)
-Fix de quelques crashes; maintenant, la seule chose qui peut causer un crash est un petit fichier dont les 2 premiers bytes sont 'M' et 'Z'.
(si vous en trouvez d'autres n’hésitez pas a me les signaler)
 
<a href="https://github.com/DavyWk/PE-Explorer/commit/0929601a4ed74886a051a8f6315b80364cbb7c4a" rel="external nofollow">Commit sur GitHub</a>

mars073

possible de voir si l'exe à subit une compression? car par exemple quand on utilise un éditeur de ressources on ne peut pas tout lire et on a une erreur comme quoi l'exe a subit une compression .-.

davydavek

Je n'ai jamais rencontrer ce problème, est-ce que tu pourrais m'envoyer un fichier qui cause cette erreur ?

mars073

je ne parle pas de ton programme mais c'est un problème que j'ai rencontré, je viens d'essayer d'en retrouvé sur mon pc et appart de voir que j'arrivais à changer le splashscreen de unity et down toute les rsc du launcher battle.net j'ai rien découvert, mais si je trouve je te tiens au courant

davydavek

-Ajouter SubsystemParser.cs et ESubsystem.cs
 
J'ai aussi réorganiser le dossier donc c'est pour ça qu'il y a plusieurs commits qui modifient le fichier .gitignore (je débute avec Git).

davydavek

J'ai terminer le parsing de l'import table, petit screen :
<blockquote class="ipsStyle_spoiler" data-ipsspoiler="">(ce n'est qu'un extrait)<img alt="ddf70148fd.png" src="http://puu.sh/9GFig/ddf70148fd.png"/></blockquote>v 0.9 :
Lien de téléchargement : <a href="http://davydavek.olympe.in/Projects/PE_Explorer.exe" rel="external nofollow">davydavek.olympe.in/Projects/PE_Explorer.exe</a>
VirusTotal : <a href="https://www.virustotal.com/en/file/5a9f2454fcd3f7aa5ab5be2e515f20861bf081683474e5dc8877b1b91a06136a/analysis/1403537313/" rel="external nofollow">https://www.virustotal.com/en/file/5a9f2454fcd3f7aa5ab5be2e515f20861bf081683474e5dc8877b1b91a06136a/analysis/1403537313/</a>
 
J'ai aussi modifier le code, pour que ce soit un peu plus propre.

davydavek

v 1.0 :
 
Finit le parsing de l'export table:
<blockquote class="ipsStyle_spoiler" data-ipsspoiler=""><img alt="3b28ab3657.png" src="http://puu.sh/9Ocqx/3b28ab3657.png"/></blockquote>Download : <a href="http://davydavek.olympe.in/Projects/PE_Explorer.exe" rel="external nofollow" title="Lien externe">davydavek.olympe.in/Projects/PE_Explorer.exe</a>
VirusTotal : <a href="https://www.virustotal.com/en/file/351c7da56a7b4189dc47f2f10921f584dbd5c3480b85761c5b5aa928620a12ed/analysis/1403985438/" rel="external nofollow">https://www.virustotal.com/en/file/351c7da56a7b4189dc47f2f10921f584dbd5c3480b85761c5b5aa928620a12ed/analysis/1403985438/</a>
Commit git: <a href="https://github.com/DavyWk/PE_Explorer/commit/7b6f68e59696efcf9759cf76b625f2509147d5cc" rel="external nofollow">https://github.com/DavyWk/PE_Explorer/commit/7b6f68e59696efcf9759cf76b625f2509147d5cc</a>

Azad

Bravo pour ce logiciel, +1 réputation. Il pourrait m'intéresser dans une certaine mesure, il faudrait que je t'en parle sur skype au possible.

NodeBB

PE Explorer