Ce que cet outil lit
Déposez n'importe quel fichier PE Windows — un .exe, une .dll, un pilote .sys, ou tout fichier avec un en-tête MZ/PE — et cet outil l'analyse entièrement dans votre navigateur, comme le fait objdump -x, en affichant :
- L'en-tête COFF : architecture cible, nombre de sections, horodatage de build et caractéristiques du fichier (exécutable, DLL, compatible grandes adresses, etc.).
- L'en-tête optionnel : magic PE32 ou PE32+, point d'entrée, base d'image, sous-système (console, GUI, natif, EFI…) et les caractéristiques de la DLL (ASLR, DEP/NX, Control Flow Guard et plus).
- Les en-têtes de section : nom, adresse et taille virtuelles, décalage et taille dans le fichier, et caractéristiques (code, données initialisées, exécutable, inscriptible…).
- Les répertoires de données : lesquels des 16 répertoires standard (table d'export, table d'import, table de ressources, TLS, configuration de chargement, etc.) sont présents, avec leur RVA et taille.
- Les imports : chaque DLL dont dépend le binaire et les fonctions qu'il y prend — importées par nom ou, lorsque seul un ordinal est disponible, honnêtement signalées comme "ordinal N" plutôt que devinées.
- Les exports : les fonctions que ce binaire met à disposition d'autres, avec leurs ordinaux et RVA, lorsqu'il possède une table d'export (la plupart des DLL en ont une).
- Les ressources : les types de ressources de premier niveau présents (icônes, informations de version, manifestes, boîtes de dialogue, etc.) et le nombre d'entrées nommées/localisées sous chacun — cet outil énumère la structure du répertoire de ressources mais ne décode pas le contenu de chaque ressource.
À quoi ça sert
Vérifiez précisément à quoi un .exe ou .dll téléchargé se lie avant de l'exécuter, confirmez quelles mitigations de sécurité (ASLR, DEP, CFG) un binaire embarque, vérifiez si une DLL exporte les fonctions attendues, ou explorez la structure PE sans installer Visual Studio ou binutils.
Confidentialité
Tout se passe localement dans votre navigateur en JavaScript. Le fichier choisi n'est jamais envoyé nulle part.
Tiny Online Tools







