WinAPI Search Открывает все основные разделы PE-файла для быстрого поиска Поиск x32 и x64 модулей Windows по умолчанию Поддерживаются некоторые расширенные фильтры Поиск файла на основе PE/PE+ и COFF (поддержка COFF в настоящее время находится в стадии разработки) Поддержка фильтрации в приложении Поиск любой подозрительной функции На главном экране представлены основные параметры фильтра. Слева вы можете увидеть основное место поиска (по умолчанию: только PE-файлы), а правая часть включает в себя следующие элементы выбора: Фильтр: информация заголовка PE (т. е. импорт, импорт) Вы можете использовать этот фильтр, чтобы улучшить поиск, выбрав местоположение, на котором будет основываться ваш поиск. Если у вас есть более одного PE-файла в папке, инструмент покажет все результаты сразу. Характеристики: информация API (т. е. импорт, импорт) Вы можете использовать этот фильтр, чтобы улучшить поиск, выбрав местоположение, на котором будет основываться ваш поиск. Если у вас есть более одного PE-файла в папке, инструмент покажет все результаты сразу. Характеристики: информация о времени или отметке времени Вы можете использовать этот фильтр, чтобы улучшить поиск, выбрав местоположение, на котором будет основываться ваш поиск. Если у вас есть более одного PE-файла в папке, инструмент покажет все результаты сразу. Характеристики: Импорт информации о подсистеме или заголовке MZ Вы можете использовать этот фильтр, чтобы улучшить поиск, выбрав местоположение, на котором будет основываться ваш поиск. Если у вас есть более одного PE-файла в папке, инструмент покажет все результаты сразу. Характеристики: COFF/PE+ Информация заголовка Вы можете использовать этот фильтр, чтобы улучшить поиск, выбрав местоположение, на котором будет основываться ваш поиск. Если у вас есть более одного PE-файла в папке, инструмент покажет все результаты сразу. Характеристики: Полная информация о модуле (полный импорт, импорт/импорт) Вы можете использовать этот фильтр, чтобы улучшить поиск, выбрав местоположение, на котором будет основываться ваш поиск.Если у вас есть более одного PE-файла в папке, инструмент покажет все результаты сразу. Характеристики: Импортировать все модули Вы можете использовать этот фильтр, чтобы улучшить поиск, выбрав местоположение, на котором будет основываться ваш поиск. Если у вас есть более одного PE-файла в папке, инструмент покажет все результаты сразу. Характеристики: Импортировать все модули - Поиск исполняемых файлов на базе Windows - Поддерживает поиск Win32 и Win64 - Таблица импорта/экспорта поддерживаемых библиотечных модулей - Поиск по подсистеме заголовка PE, - Поиск наборов API и зонтичных библиотек наборов API. - Поддерживается импорт/экспорт наборов API. - Поиск конкретных имен API в наборе - Поиск импортированных библиотечных модулей в исполняемом файле - Поиск по регулярному выражению - Поиск таблицы импорта/экспорта заголовков PE - Флаги для обработки большинства заголовков PE - Поиск характеристик заголовка PE и подкаталогов характеристик - Поиск характеристик заголовка PE по дате составления - Поиск по контрольным суммам заголовков PE - Поиск прямых/импортированных модулей в заголовке PE - Поиск импортируемых модулей по конкретному имени модуля - Поиск символов модуля по имени и адресу - Адресное отображение импорта по имени - Поиск импорта определенного имени модуля или пространства имен - Поиск импорта определенного имени модуля и по дате - Поиск импортированных символов по имени и адресу - Поиск импортированных символов по имени и дате - Поиск таблицы экспорта заголовков PE - Поиск экспортируемых символов по названию - Экспорт таблицы импорта по имени - Экспорт таблицы импорта по имени и дате - Поиск экспортируемых символов по названию - Поиск экспортированных символов по имени и дате - Поиск экспортной таблицы символов - Поиск экспортированных символов по имени и дате - Экспорт таблицы экспортируемых символов по имени - Экспорт таблицы экспортируемых символов по имени и дате - Поиск экспортной таблицы символов - Поиск экспортированных символов по имени и дате - Поиск неизвестных/неиспользуемых таблиц символов - Отображение статистики покрытия кода символов - История изменений для конкретного символа - Поиск констант в определенных таблицах символов - Поиск символов в определенных таблицах символов - Поиск констант в определенных таблицах символов - Поиск символов в определенных таблицах символов - История изменений для конкретного символа - Поиск символов в определенных таблицах символов - Поиск всех функций с адресом 0x1c00, 0x2000, 0x400000, - модули или экспорты без ссылок - Поиск импорта определенного имени модуля или пространства имен - Поиск импорта определенного имени модуля и по дате - Поиск импорта определенного имени модуля и по дате - Поиск экспорта определенного имени модуля и по дате - Поиск импорта определенного имени модуля и даты - Поиск экспорта определенного имени модуля и даты fb6ded4ff2
Related links:
Comments