Интерактивные бинарные структуры

Интерактивный веб-инструментарий, призванный преодолеть разрыв между теоретической документацией и практическим анализом двоичных форматов и структур системной памяти.

---

Документация по формату Portable Executable (PE)

Этот инструмент представляет собой интерактивную визуальную карту точной байтовой структуры Windows PE-файла, показывающую как его расположение на диске, так и то, как это расположение отображается в памяти после загрузки. Он создан специально для аналитиков вредоносного ПО, специалистов по реверс-инжинирингу и студентов, изучающих кибербезопасность.

Чтобы инструментарий оставался лёгким и был на 100% готов к работе офлайн, он распространяется в виде отдельных HTML-файлов, разделённых по языкам. Не требуется ни установки, ни подключения к интернету, ни внешних зависимостей — даже шрифты встроены непосредственно в файл.

Ключевые возможности

• Интерактивное сопоставление байтов и позиций Нажмите на любой структурный элемент, чтобы мгновенно подсветить соответствующие ему байты в шестнадцатеричном представлении, одновременно показывая его точное расположение и смещение в иерархии заголовков.