Exe on kenji.bloghttp://kenji.blog/hi/tags/exe/Recent content in Exe on kenji.blogHugo -- gohugo.iohikenjinoteWed, 05 Apr 2023 23:31:06 +0900एग्जीक्यूटेबल फाइल (exe) की सामग्री का विश्लेषण करने वाले टूल्सhttp://kenji.blog/hi/p/%E0%A4%8F%E0%A4%97%E0%A5%8D%E0%A4%9C%E0%A5%80%E0%A4%95%E0%A5%8D%E0%A4%AF%E0%A5%82%E0%A4%9F%E0%A5%87%E0%A4%AC%E0%A4%B2-%E0%A4%AB%E0%A4%BE%E0%A4%87%E0%A4%B2-exe-%E0%A4%95%E0%A5%80-%E0%A4%B8%E0%A4%BE%E0%A4%AE%E0%A4%97%E0%A5%8D%E0%A4%B0%E0%A5%80-%E0%A4%95%E0%A4%BE-%E0%A4%B5%E0%A4%BF%E0%A4%B6%E0%A5%8D%E0%A4%B2%E0%A5%87%E0%A4%B7%E0%A4%A3-%E0%A4%95%E0%A4%B0%E0%A4%A8%E0%A5%87-%E0%A4%B5%E0%A4%BE%E0%A4%B2%E0%A5%87-%E0%A4%9F%E0%A5%82%E0%A4%B2%E0%A5%8D%E0%A4%B8/Wed, 05 Apr 2023 23:31:06 +0900http://kenji.blog/hi/p/%E0%A4%8F%E0%A4%97%E0%A5%8D%E0%A4%9C%E0%A5%80%E0%A4%95%E0%A5%8D%E0%A4%AF%E0%A5%82%E0%A4%9F%E0%A5%87%E0%A4%AC%E0%A4%B2-%E0%A4%AB%E0%A4%BE%E0%A4%87%E0%A4%B2-exe-%E0%A4%95%E0%A5%80-%E0%A4%B8%E0%A4%BE%E0%A4%AE%E0%A4%97%E0%A5%8D%E0%A4%B0%E0%A5%80-%E0%A4%95%E0%A4%BE-%E0%A4%B5%E0%A4%BF%E0%A4%B6%E0%A5%8D%E0%A4%B2%E0%A5%87%E0%A4%B7%E0%A4%A3-%E0%A4%95%E0%A4%B0%E0%A4%A8%E0%A5%87-%E0%A4%B5%E0%A4%BE%E0%A4%B2%E0%A5%87-%E0%A4%9F%E0%A5%82%E0%A4%B2%E0%A5%8D%E0%A4%B8/<img src="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_1.png" alt="Featured image of post एग्जीक्यूटेबल फाइल (exe) की सामग्री का विश्लेषण करने वाले टूल्स" /><h1 id="एगजकयटबल-फइल-exe-कय-ह">एग्जीक्यूटेबल फाइल (exe) क्या है? </h1><p>विंडोज़ पर चलने वाली एक फाइल। यह मूल रूप से PE (पोर्टेबल एग्जीक्यूटेबल) प्रारूप नामक प्रारूप में लिखी जाती है। इसमें निष्पादन के लिए मशीन भाषा का कोड, और आइकन और चित्र जैसे संसाधन शामिल होते हैं।</p> <p>एग्जीक्यूटेबल फाइलों का विश्लेषण करने के लिए कई टूल्स उपलब्ध हैं, इसलिए इस बार हम उनका परिचय देंगे।</p> <h2 id="7-zip">7-Zip </h2><p><img src="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img.png" width="297" height="170" srcset="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_hu9085a5feff69a2c6829ff5c46ff00393_6059_480x0_resize_box_3.png 480w, http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_hu9085a5feff69a2c6829ff5c46ff00393_6059_1024x0_resize_box_3.png 1024w" loading="lazy" alt="img.png" class="gallery-image" data-flex-grow="174" data-flex-basis="419px" ></p> <p>EXE फाइलें अक्सर संकुचित (कंप्रेस्ड) करके बनाई जाती हैं क्योंकि उनका आकार बड़ा हो सकता है। इस मामले में, आप फाइल संपीड़न/निष्कर्षण सॉफ़्टवेयर 7-Zip का उपयोग करके एग्जीक्यूटेबल फाइल को निकाल सकते हैं और सामग्री की जांच कर सकते हैं। इसी तरह निष्कर्षण करने वाला एक और टूल WinRAR भी है।</p> <h2 id="resource-hacker">Resource Hacker </h2><p><img src="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_2.png" width="186" height="186" srcset="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_2_hu79aaf5f76ad7c56f4d42723e7059a469_60178_480x0_resize_box_3.png 480w, http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_2_hu79aaf5f76ad7c56f4d42723e7059a469_60178_1024x0_resize_box_3.png 1024w" loading="lazy" alt="img_2.png" class="gallery-image" data-flex-grow="100" data-flex-basis="240px" ></p> <p>आप EXE फाइल के भीतर के संसाधनों (आइकन, बिटमैप, डायलॉग बॉक्स, स्ट्रिंग्स आदि) को निकाल सकते हैं। यह एक बाइनरी एडिटर के रूप में भी कार्य करता है, इसलिए आप EXE फाइल की सामग्री को संपादित और फिर से लिख सकते हैं।</p> <h2 id="pe-explorer">PE Explorer </h2><p><img src="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_3.png" width="186" height="186" srcset="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_3_hueb15d1af1c62b25c13fb3d7dc03fc6df_64201_480x0_resize_box_3.png 480w, http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_3_hueb15d1af1c62b25c13fb3d7dc03fc6df_64201_1024x0_resize_box_3.png 1024w" loading="lazy" alt="img_3.png" class="gallery-image" data-flex-grow="100" data-flex-basis="240px" ></p> <p>आप विंडोज़ के लिए PE फाइलों (EXE, DLL, OCX, SYS, ड्राइवर्स) का विश्लेषण कर सकते हैं। PE Explorer फ़ाइल संरचना, फ़ाइल हेडर, डायरेक्टरी एंट्रीज़, और एक्सपोर्ट किए गए फ़ंक्शंस और सिंबल्स को प्रदर्शित करने जैसी विभिन्न विश्लेषण सुविधाएँ प्रदान करता है।</p> <h2 id="dependency-walker">Dependency Walker </h2><p><img src="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_4.png" width="200" height="200" srcset="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_4_hub63c69aff9d8b5946247e847a7ad1fc0_3219_480x0_resize_box_3.png 480w, http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_4_hub63c69aff9d8b5946247e847a7ad1fc0_3219_1024x0_resize_box_3.png 1024w" loading="lazy" alt="img_4.png" class="gallery-image" data-flex-grow="100" data-flex-basis="240px" ></p> <p>आप उन DLL फाइलों की जांच कर सकते हैं जिन पर EXE फाइल निर्भर करती है, और देख सकते हैं कि वे सही ढंग से लोड हो रही हैं या नहीं। इसके अलावा, आप DLL फाइलों के फ़ंक्शन कॉल को भी ट्रैक कर सकते हैं।</p> <h2 id="ghidra">Ghidra </h2><p><img src="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_5.png" width="498" height="337" srcset="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_5_hu5dc3fee7c4c873ff8adc099ca0ffbefc_53940_480x0_resize_box_3.png 480w, http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_5_hu5dc3fee7c4c873ff8adc099ca0ffbefc_53940_1024x0_resize_box_3.png 1024w" loading="lazy" alt="img_5.png" class="gallery-image" data-flex-grow="147" data-flex-basis="354px" ></p> <p>यह एक शक्तिशाली रिवर्स इंजीनियरिंग टूल है जिसे NSA (अमेरिकी राष्ट्रीय सुरक्षा एजेंसी) द्वारा विकसित किया गया है और इसे ओपन सोर्स के रूप में मुफ्त में जारी किया गया है। यह न केवल EXE फाइलों को डिसअसेंबल (असेंबली भाषा में बदलना) कर सकता है, बल्कि इसमें सी भाषा (C language) के करीब डीकंपाइल करने की सुविधा भी है, जिससे यह बहुत लोकप्रिय है।</p> <h2 id="ida-free--ida-pro">IDA Free / IDA Pro </h2><p><img src="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_6.png" width="256" height="256" srcset="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_6_hu960ac9a27bf840a560548c99c16556b4_3581_480x0_resize_box_3.png 480w, http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_6_hu960ac9a27bf840a560548c99c16556b4_3581_1024x0_resize_box_3.png 1024w" loading="lazy" alt="img_6.png" class="gallery-image" data-flex-grow="100" data-flex-basis="240px" ></p> <p>यह एक अत्यधिक कार्यात्मक डिसअसेंबलर और डीकंपाइलर है जो मैलवेयर विश्लेषण और रिवर्स इंजीनियरिंग में वैश्विक उद्योग मानक बन गया है। Pro संस्करण बहुत महंगा है, लेकिन यदि यह व्यक्तिगत या गैर-व्यावसायिक उद्देश्यों के लिए है, तो आप सीमित सुविधाओं वाले &ldquo;IDA Free&rdquo; का मुफ्त में उपयोग कर सकते हैं।</p> <h2 id="x64dbg-x32dbg">x64dbg (x32dbg) </h2><p><img src="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_7.png" width="479" height="430" srcset="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_7_hube21c1a0d75785c568f5805ce2a13d30_21845_480x0_resize_box_3.png 480w, http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_7_hube21c1a0d75785c568f5805ce2a13d30_21845_1024x0_resize_box_3.png 1024w" loading="lazy" alt="img_7.png" class="gallery-image" data-flex-grow="111" data-flex-basis="267px" ></p> <p>यह विंडोज़ के लिए एक ओपन सोर्स डीबगर है। यह &ldquo;डायनामिक एनालिसिस&rdquo; में माहिर है, जो एग्जीक्यूटेबल फाइल को चलाते समय कदम दर कदम इसकी सामग्री और मेमोरी की स्थिति का विश्लेषण करता है, और अक्सर क्रैक्मी (विश्लेषण के लिए चुनौती कार्यक्रम) को डिक्रिप्ट करने और मैलवेयर के व्यवहार की जांच करने के लिए उपयोग किया जाता है।</p> <h2 id="ilspy--dotpeek">ILSpy / dotPeek </h2><p><img src="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_8.png" width="256" height="256" srcset="http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_8_hu85c069d4379e159e6158cf86ba41fdc9_34476_480x0_resize_box_3.png 480w, http://kenji.blog/p/%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%ABexe%E3%81%AE%E4%B8%AD%E8%BA%AB%E3%82%92%E8%A7%A3%E6%9E%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB/img_8_hu85c069d4379e159e6158cf86ba41fdc9_34476_1024x0_resize_box_3.png 1024w" loading="lazy" alt="img_8.png" class="gallery-image" data-flex-grow="100" data-flex-basis="240px" ></p> <p>यदि लक्षित EXE फाइल C# जैसी .NET आधारित भाषाओं में बनाई गई है, तो आप इन टूल्स का उपयोग करके इसे मूल स्रोत कोड जैसी स्थिति में डीकंपाइल कर सकते हैं और इसकी पूरी सामग्री को उजागर कर सकते हैं।</p> <p>ये टूल्स EXE फाइल की सामग्री की जांच करने के लिए उपयोगी हैं, लेकिन सावधानी बरतने की आवश्यकता है। फ़ाइलों को संपादित करना या अनधिकृत उद्देश्यों के लिए उनका उपयोग करना कॉपीराइट कानूनों और सुरक्षा समस्याओं का कारण बन सकता है, इसलिए कृपया उनका पूरी समझ के साथ उपयोग करें।</p>