PE-Struktur

Wenn Adlice PEViewer eine Datei (oder ein Prozessmodul) öffnet, beginnt er mit dem Parsen der PE-Strukturdaten und zeigt diese in mehreren Registerkarten an. Die meisten Registerkarten werden im Folgenden beschrieben:

Wenn Sie Informationen zu dieser Struktur benötigen, sehen Sie sich bitte die Microsoft-Dokumentation an.

Die Registerkarte General zeigt Informationen über die Datei/den Prozess, Hashes und Bewertungen an.

Die Registerkarte Image zeigt die Bin2Img-Darstellung und ermöglicht es, die Datenrepräsentation und -diversität (Entropie) schnell zu betrachten.

Die Registerkarte Indicators zeigt alle Anomalien (oder starke Hinweise) an, die während des Parsens der Informationen gefunden wurden. Sie geben Hinweise darauf, ob die Datei bösartig oder legitim ist.

Die Registerkarte Memory zeigt die Speicherseiten des Prozesses an.

Die Registerkarte Hex zeigt eine Hex-Ansicht der Daten an und ermöglicht die Suche nach Zeichenketten darin.

Die Ansichten des MZ/PE-Headers zeigen rohe PE-Daten an.

Die Registerkarte Resources zeigt die Ressourcen in der Datei an.

Die Registerkarte Version info/Digisig zeigt Versionsinformationen an und ob die Datei digital signiert ist.