Was dieses Tool liest
Laden Sie eine beliebige Windows-PE-Datei — eine .exe, .dll, einen .sys-Treiber oder jede Datei mit MZ/PE-Header — und dieses Tool analysiert sie vollständig im Browser, genau wie objdump -x, und zeigt:
- Den COFF-Dateiheader: Zielarchitektur, Anzahl der Sektionen, Build-Zeitstempel und Datei-Characteristics (Executable, DLL, Large-Address-Aware und mehr).
- Den optionalen Header: PE32- oder PE32+-Magic, Einstiegspunkt, Image-Base, Subsystem (Konsole, GUI, nativ, EFI…) und die DLL-Characteristics-Flags (ASLR, DEP/NX, Control Flow Guard und mehr).
- Sektions-Header: Name, virtuelle Adresse und Größe, Datei-Offset und -Größe sowie Characteristics (Code, initialisierte Daten, ausführbar, beschreibbar…).
- Datenverzeichnisse: welche der 16 Standardverzeichnisse (Export-Tabelle, Import-Tabelle, Ressourcen-Tabelle, TLS, Load-Config usw.) tatsächlich vorhanden sind, mit RVA und Größe.
- Imports: jede DLL, von der diese Datei abhängt, und die Funktionen, die sie daraus bezieht — importiert nach Name oder, wenn nur ein Ordinal vorliegt, ehrlich als "Ordinal N" angegeben statt geraten.
- Exports: die Funktionen, die diese Datei anderen zur Verfügung stellt, mit Ordinalen und RVAs, sofern eine Export-Tabelle vorhanden ist (bei den meisten DLLs der Fall).
- Ressourcen: die vorhandenen obersten Ressourcentypen (Icons, Versionsinfo, Manifeste, Dialoge usw.) und wie viele benannte/lokalisierte Einträge jeweils darunterliegen — dieses Tool listet die Struktur des Ressourcenverzeichnisses auf, dekodiert aber nicht den Inhalt einzelner Ressourcen.
Wofür ist das nützlich
Prüfen Sie genau, wogegen eine heruntergeladene .exe oder .dll linkt, bevor Sie sie ausführen, bestätigen Sie, welche Sicherheitsmaßnahmen (ASLR, DEP, CFG) eine Datei mitbringt, sehen Sie, ob eine DLL die erwarteten Funktionen exportiert, oder erkunden Sie das PE-Format ohne Visual Studio oder binutils zu installieren.
Datenschutz
Alles läuft lokal im Browser mit JavaScript. Die gewählte Datei wird nirgendwohin hochgeladen.
Tiny Online Tools







