'Инструменты'

 IDA Pro Disassembler — интерактивный дизассемблер, который широко используется для реверс-инжиниринга.
Он отличается исключительной гибкостью, наличием встроенного командного языка, поддерживает множество
форматов исполняемых файлов для большого числа процессоров и операционных систем.

Доп. информация: «ida.exe» и «ida64.exe» оба 64-х битные!!! Отличие только в том, что «ida.exe» работает в 32-х битном адресном пространстве, а «ida64.exe» — в 64-х битном.

Скачать файл

IDA Pro (Interactive Disassembler) — интерактивный дизассемблер и отладчик, позволяющий превратить бинарный код программы в ассемблерный текст, который может быть применен для анализа работы программы и реверс-инжиниринга.

Скачать файл

Новый релиз PE Tools!
Прошло много лет с тех пор, как NEOx выложил последнюю публичную версию PE Tools в 2006 году, и вы уже могли сто раз подумать, что PET мёртв, но он ожил на некоторое время, чтобы предстать перед вами в 2018 году!

читать далее

Бесплатная утилита для просмотра, изменения, добавления, удаления и извлечения ресурсов в 32-разрядных выполнимых программах Windows и *.res файлах. Программа включает внутренний компилятор и детранслятор ресурсов и работает в Win95, Win98, WinME, WinNT, Win2000 и WinXP. Может применяться как для простого «выдергивания» иконок, музыки и прочего, находящегося в программном файле, так и, например, для модификации интерфейса программы, в том числе и его перевода на другой язык.
Сайт программы: http://www.angusj.com/resourcehacker/Скачать файл

Редактор ресурсов. Подавляющая часть функциональности уже продублирована в PE Explorer, однако, вдруг кому-то хочется полноценный отдельный продукт.
Сайт программы: http://www.heaventools.comСкачать файл

Хотите поизвращаться над чужим приложением (изменить цвет, фонт, иконки, пункты меню и многое другое), но не имеете исходников чтобы сделать это? Не беда :). Эта прилблуда может анализировать откомпилированное приложение (EXE, DLL, OCX, и т. д.) и выводить крааасивое деревце из обнаруженных ресурсов, каждый из которых вы можете изменять как только вашим шаловливым ручкам не заблагорассудится :). Мои благодарности Alephz.
Сайт программы: http://www.vector.co.jp/authors/VA003525/ Скачать файл

Практически лучший редактор ресурсов из тех, что предназначаются для создания собственных .rc-файлов. Этот же редактор является частью пакета RadAsm, однако, если вы не используете последний, то ResEd доступен как отдельное приложение.
Сайт программы: http://www.radasm.com/Скачать файл

Показывает и редактирует не только ресурсы, но и секции (правда, смещения в редакторе указаны относительно начала секции) Встроенный редактор картинок просто шикарный — прямо миниpaint. Из минусов
— идиотская навигация в стиле ResHackerа (когда каждый ресурс в отдельной «папочке»)
— хотя сам на дельфях написан, но формы только в текстовом виде редактирует (правда, наличие исходников и какого-нибудь фаната Дельфи 7 может исправить проблему
— акселераторы автор почему-то сделать поленился (просто хексом показывает)». Мои благодарности to xz302.
Сайт программы:http://www.wilsonc.demon.co.uk/d7resourceexplorer.htm Скачать файл

Утилита для исправления Import Elimination, Directly Imports и Hashed Imports. Может изменять IAT Base Address. Протестирована на таких протекторах как Armadillo, ASProtect, Enigma, ExeCryptor, eXPressor, PeSpin, RlPack, TheMida.
Сайт программы: Скачать файл

Программа для полуавтоматического восстановления импорта исполняемых PE файлов с которых был снят дамп с целью их распаковки. Программа аналогична Import REConstructor 1.6, однако, в некоторых случаях одна из программ ошибается при восстановлении WinAPI функций импорта и бывает полезно сравнить результаты, полученные в обеих программах.
Сайт программы: Скачать файл