PEFile è uno strumento base libera riga di comando che il dump di qualsiasi file di base del PE (EXE, DLL) e mostrano tutti i tipi di informazioni di intestazione.
Con questo strumento si sarà in grado di estrarre un sacco di informazioni da un Windows file eseguibili portatili.
Elenco delle informazioni che lo strumento in grado di mostrare su un file PE:
Nome Del File.
MD5 Hash.
SHA1 Hash.
File Entropia.
Sezioni MD5.
Sezioni entropia.
Conte Overlay.
File-Overlay.
NT Offset.
Attributi di file.
Time Stamp.
File Version Info.
Informazioni intestazione.
Informazioni Caratteristiche.
Caratteristiche DLL.
Sezioni Data.
ConfigInformation immagine.
Imported List DLL.
Funzioni importate dalla DLL.
Stream (ADS) Informazione.
Informazioni risorsa.
I commenti non trovato