zodiacon/TotalPE2

Что это?

Ключевые возможности

• 01Открывает PE-, COFF-, ELF-файлы и статические библиотеки, определяя их тип по содержимому.
• 02Показывает заголовки, секции с показателями энтропии, импорты, экспорты и каталоги данных.
• 03Дизассемблирует код x86, x64 и ARM64, показывая перекрёстные ссылки и графы потока управления.
• 04Декомпилирует функции в C с помощью декомпилятора Ghidra, поддерживая переименование и комментарии.
• 05Загружает символы PDB и определяет имена функций библиотек по сигнатурам статических библиотек.
• 06Сравнивает два PE-файла и одновременно ищет импорты, экспорты, строки и символы.

Сценарии использования

• Проверить подозрительный исполняемый файл Windows или DLL перед запуском.
• Изучить импорты, сертификаты и данные CFG драйвера или другого бинарного файла.
• Провести обратную разработку ELF-бинарных файлов или объектных файлов, собранных Visual C++.
• Сравнить две сборки PE-файла и выяснить, что изменилось.

Что важно знать

• !В README проект описан как находящийся в разработке.
• !В README нет инструкций по сборке или установке.

В подборках

Темы

Частые вопросы

Что такое TotalPE2?

Windows-приложение для просмотра и анализа PE-файлов EXE, DLL, SYS, статических библиотек, COFF-объектов и ELF-файлов с дизассемблированием и декомпиляцией. Total PE 2 — программа для просмотра внутреннего устройства бинарных файлов. Она открывает исполняемые файлы Windows PE, DLL и драйверы, статические библиотеки, COFF-объектные файлы и ELF-файлы, определяя тип по содержимому, а не по расширению. Заголовки, секции с показателями энтропии, каталоги данных, импорты и экспорты, ресурсы, подписи Authenticode, таблицы Control Flow Guard, метаданные CLR и данные оверлея представлены в виде разделов для просмотра.

TotalPE2 можно использовать бесплатно? Какая у него лицензия?

TotalPE2 распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

TotalPE2 всё ещё поддерживается?

Активно поддерживается. Последний коммит в TotalPE2 — 26 окт. 2026 г..

Для чего можно использовать TotalPE2?

Проверить подозрительный исполняемый файл Windows или DLL перед запуском. Изучить импорты, сертификаты и данные CFG драйвера или другого бинарного файла. Провести обратную разработку ELF-бинарных файлов или объектных файлов, собранных Visual C++. Сравнить две сборки PE-файла и выяснить, что изменилось.

Где скачать TotalPE2?

Исходный код и инструкции по установке — на GitHub: https://github.com/zodiacon/TotalPE2