NPE Fájl Analyzer egy segédprogram, amely lehetővé teszi a felhasználóknak, hogy megtekintheti és szerkesztheti a hordozható végrehajtható (PE) fájlok, például az .exe DLL és .SYS fájlokat. NPE biztosít funkciókat ellenőrző ismeretlen binárisok, akkor elemezni szakaszok, erőforrások, import és export asztalok, költöztetés, TlsTable, és még sok más. Ez egy beépített Process Manager, hogy elemezze a futó folyamatokat és a betöltött modulokat.
Lehetőség van rögzíteni a dömpingelt fájlt, állítsa be újra fájlt, bontsa PE (ek) egy fájlt, adjuk hozzá kódot barlang és hasonlítsa PE fájlokat, hogy ellenőrizze a különbség a PE szerkezet. NPE is generál MD5 hash, SHA1 hash és CRC32 hash fájl. Ez teljes mértékben támogatja a PEiD plugins és van még egy beépített hexadecimális szerkesztő lehetővé teszi, hogy fájlok szerkesztéséhez.
Hozzászólás nem található