File Analyzer NPE jest przenośne narzędzie, które pozwala użytkownikom na przeglądanie i edycję Portable Executable (PE), takie jak pliki EXE pliki .dll i sys. NPE zapewnia funkcje do kontroli nieznanych plików binarnych, można analizować sekcje, zasobów, tabele importu i eksportu, delokalizacji, TlsTable, i wiele więcej. Posiada wbudowany menedżer proces analizy uruchomione procesy i załadowane moduły.
Jest możliwe, aby naprawić plik po cenach dumpingowych, wyrównaj plik, wyodrębnić PE (s) z pliku, dodać jaskini kodu i porównywać pliki PE, by sprawdzić różnice w strukturze PE. NPE może również generować skrótu MD5, SHA1 i CRC32 hash pliku. Posiada pełne wsparcie dla wtyczek PEiD i to ma również wbudowany edytor szesnastkowy, który pozwala na edycję pliku.
Komentarze nie znaleziono