Exe Extractor

أداة تحليل مركزة تكتشف وتستخرج الملفات التنفيذية المدمجة من ثنائيات، موجهة لمحللي الأمن والمطورين.

Tool coming soon!

We're working hard to get this tool ready for you.

Request Feature / Support

1,244+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

عن هذه الأداة

تُحل هذه الأداة مشكلة تحديد واسترداد الملفات التنفيذية المدمجة ضمن تدفقات ثنائية وأرشيفات. يُستخدم من قِبل محللي الأمن وفِرق الاستجابة للحوادث وباحثي البرامج الضارة ومهندسي البرمجيات عندما يُشتبه بوجود حمولات متعددة الطبقات أو مثبتات مدمجة. النهج غير تدميري ويحافظ على الملف الأصلي لإجراء تحليلات قابلة لإعادة التكرار.
من حيث المفهوم، تفحص الأداة رؤوس التنفيذ (PE، ELF، Mach-O) وأنماط الحمولة المترابطة ضمن بيانات الإدخال. تستخدم مطابقة الرؤوس وتكتل الإزاحات ودرجات منطقية خفيفة لتحديد حمولات مرشحة دون تشغيل الشفرة. النتائج تتضمن بيانات الحمولة الأولية وبيانات تعريفية غنية للتحقق.
الميزات الرئيسية تشمل الكشف متعدد التنسيقات، تقارير الإزاحة الدقيقة، توليد تجزئة تشفيرية، ترشيح بنية اختيارية، واستخراج آمن إلى عناصر مشتقة منفصلة. تدعم التحليل لملف واحد والمدخلات الدُفعي مع الحفاظ على البيانات الأصلية.
حالات الاستخدام الشائعة تشمل التحليل بعد الحوادث، فحص البرنامج المدمج ومثبتات النظام، بحث البرامج الخبيثة والتحقق من سلاسل توريد Red-Team. النواتج تتضمن حمولات مستخرجة مع بيانات وصفية، الحجم، الإزاحة والتنسيق، إضافة إلى تقرير تدقيق ومسار تصدير اختياري إلى القرص أو أدوات تحليل لاحقة.

Save your calculation history with a free account

كيفية الاستخدام

زود الملف الإدخالي أو البيانات الثنائية كمصدر رئيسي.
اضبط فلاتر الهندسة المعمارية وأقصى عدد للحمولات وتفضيلات الإخراج.
شغّل الاستخراج لاكتشاف العناوين المفترضة واحتوائها.
راجع العناصر المستخرجة مع البيانات الوصفية المرتبطة.
احفظ النتائج أو صدرها إلى خط أنابيب التحليل.

Frequently Asked Questions

اعثر على إجابات سريعة

ما الصيغ المدعومة؟

الصيغ المدعومة تشمل PE وELF وMach-O وتخطيطات الحاويات الشائعة. يمكنه معالجة ملفات فردية أو حمولات متسلسلة ولن ينفذ أي شيفرة أثناء التحليل، مما يحافظ على سلامة البيانات الأصلية.

هل يمكن أن ينتج نتائج إيجابية كاذبة؟

تعتمد الاكتشافات على مطابقة الرؤوس والخرائط؛ قد تحدث نتائج إيجابية كاذبة، خاصة مع أغلفة غير معيارية. يجب على المستخدمين التحقق من النتائج باستخدام أدوات إضافية وفحص يدوي وتوثيق تراكيب الهاش خارج الإنترنت.

ما هي المخرجات الناتجة؟

يعيد الأداة قائمة بالحمولات المستخرجة مع الإزاحات والأحجام والتنسيقات والهاشات؛ يمكن حفظها على القرص أو تمريرها إلى سير العمل اللاحق؛ كما يتم إنشاء تقرير ملخص للتدقيق.

هل يوجد فك تشفير أو فك ضغط؟

لا، لا يتم فك التشفير؛ لا يتم تشغيل الشفرة أو فك تشفير المحتوى. قد يقوم بفك ضغط الحمولات المعروفة إذا كانت مُغلّفة بشكل شفاف، لكن لا يتم فك تشفير الحمولات المحمية بكلمة مرور.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

محول Spotify إلى MP3

يحوّل ملفات الصوت المقدمة محليًا إلى MP3، مما يتيح الاستماع دون اتصال وتوافقًا عبر الأجهزة للموسيقى...

حساب المسافة بالطرق

حاسب للمسافة بالطرق للمسافرين ومخططي اللوجستيات والسائقين لتقدير المسافات وأزمنة الرحلة بسرعة بين ال...

حاسبة العمر

حدد عمر شخص بسرعة استناداً إلى تاريخ ميلاده مع أداتنا المجانية على الإنترنت، مناسبة للاستخدام الشخصي...

محول العملات

حوّل بسرعة مبالغ بين عملات مختلفة باستخدام محول العملات المجاني عبر الإنترنت، مثالي للمسافرين، الشرك...

ملاحظاتك تهمنا

ساعدنا على التحسن