Analyzer NPE fișier este un utilitar care permite utilizatorilor să vizualizeze și edita fișiere Portable Executable (PE), cum ar fi EXE DLL și fișierele .sys. NPE oferă funcții pentru inspectarea binare necunoscut, puteți analiza secțiuni, resurse, mese de import și export, relocari, TlsTable, și mult mai mult. Ea are un manager de built-in proces de analiză a proceselor care rulează și module încărcate.
Este posibil să se stabilească un fișier aruncat, realinia dosar, extract PE (e) dintr-un fișier, adăugați codul peșteră și compara fișiere PE pentru a verifica diferențele în structura PE. NPE poate genera, de asemenea, MD5 hash, hash SHA1 și CRC32 hash a unui fișier. Acesta are suport complet pentru plugin-uri PEID și are, de asemenea, un editor hex încorporat, care vă permite să editați un fișier.
Comentariile nu a fost găsit