Analizzatore NPE file è un programma di utilità che consentono agli utenti di visualizzare e modificare Executable (PE) file Portable, come .EXE DLL ei file .SYS. NPE fornisce le funzioni per l'ispezione dei binari sconosciuti, è possibile analizzare le sezioni, le risorse, le tabelle di importazione ed esportazione, le delocalizzazioni, TlsTable e molto altro ancora. Ha un built-in di gestione dei processi di analizzare i processi in esecuzione e moduli caricati.
E 'possibile fissare un file scaricato, riallineare il file, estrarre PE (s) da un file, aggiungere il codice grotta e confrontare i file PE per verificare la presenza di differenze nella struttura PE. NPE può anche generare hash MD5, SHA1 hash e CRC32 hash di un file. Ha il pieno supporto per i plugin PEiD e ha anche un built-in editor esadecimale che consente di modificare un file.
I commenti non trovato