Estructura PE
Cuando Adlice PEViewer abre un archivo (o módulo de proceso), comienza a analizar los datos de la estructura PE y los muestra en varias pestañas. La mayoría de las pestañas se describen a continuación:
Si necesita información sobre esta estructura, consulte la documentación de Microsoft.
La pestaña General muestra información sobre el archivo/proceso, los hashes y las puntuaciones.
La pestaña de imagen muestra la representación Bin2Img, permitiendo visualizar rápidamente la representación y diversidad de los datos (entropía).
La pestaña de indicadores muestra todas las anomalías (o indicios claros) encontradas durante el análisis de la información. Ofrecen pistas sobre si el archivo es malicioso o legítimo.
La pestaña de memoria muestra las páginas del proceso.
La pestaña hex muestra una vista hexadecimal de los datos y permite buscar cadenas de texto en su interior.
Las vistas de cabecera MZ/PE muestran datos PE en bruto.
La pestaña Resources muestra los recursos del archivo.
La pestaña Version info/Digisig muestra información de versión y si el archivo está firmado digitalmente.
