Questões de Concurso Público PC-DF 2012 para Perito Criminal - Informática

A ferramenta OllyDbg pode ser usada para fazer correções ou patching em executáveis.

Uma das deficiências do PEview está no fato de que o programa mostra apenas os dados brutos no formato hexadecimal e não os valores correspondentes no formato texto.

O Process Explorer é uma ferramenta para disassembler estático e dinâmico, e também cria patches.

Entre as ferramentas que suportam leitura e escrita em baixo nível de arquivos, mas não suportam trabalhar com partições de discos rígidos, está o Hex Workshop.

OllyDbg, WinDbg, IDA e OctEditor conseguem também monitorar o boot do sistema operacional.