PEFile

PEFile to darmowe narzędzie linii poleceń, że baza będzie zrzucić każdy plik bazy PE (exe, dll) i pokazać wszystkie rodzaje informacji nagłówka.

Za pomocą tego narzędzia będzie można wydobyć wiele informacji z systemu Windows Portable plików wykonywalnych.

Wykaz informacji, że narzędzie może pokazać, o pliku PE:

Nazwa pliku.
MD5 Hash.
SHA1.
Plik Entropii.
Sekcje MD5.
Sekcje entropii.
Liczba nakładek.
File-nakładkę.
NT offset.
Atrybuty plików.
Time Stamp.
Informacje o wersji pliku.
Informacje nagłówka.
Charakterystyka informacji.
Dll Charakterystyka.
Sekcje katalogu danych.
ConfigInformation obrazu.
Importowane DLL listy.
Importowane funkcje z biblioteki DLL.
Stream (ADS) Informacje.
Informacje zasobów.