PEiD Tab

PEiD Tab est un utilitaire gratuit qui étend les capacités de l'Explorateur Windows en y ajoutant une fonction d'investigation des fichiers PE, vous permettant de connaître le compilateur, et donc le langage de programmation utilisé lors de l'écriture du programme, du packer ou du cryptor. Le packer est détecté à l'aide d'une recherche de signature. La version actuelle peut détecter 3720 signatures différentes dans les fichiers PE. Des signatures personnalisées peuvent également être ajoutées. Il est possible de désassembler un fichier. Les inconvénients sont qu'il est possible de contourner l'algorithme de recherche de sa signature et qu'il ne trouvera pas la bonne signature. C'est très facile à utiliser - après avoir installé PEiD Tab, vous devez faire un clic droit sur le fichier souhaité (raccourci, application, DLL ou autre fichier exécutable), sélectionner "Propriétés" dans le menu déroulant et aller dans l'onglet PEiD ("PE iDentifier") qui apparaît.