Analyseur de NPE de fichier est un utilitaire qui permettent aux utilisateurs d'afficher et de modifier Portable Executable (PE) des fichiers, tels que .EXE et .DLL fichiers .SYS. NPE fournit des fonctions pour l'inspection des binaires inconnus, vous pouvez analyser sections, des ressources, des tables d'importation et d'exportation, les délocalisations, TlsTable, et bien plus encore. Il dispose d'un gestionnaire de processus intégré pour analyser les processus en cours d'exécution et les modules chargés.
Il est possible de fixer un fichier sous-évaluées, réaligner fichier, extraire PE (s) à partir d'un fichier, ajoutez le code grotte et comparer les fichiers PE pour vérifier les différences dans la structure PE. NPE peut également générer hachage MD5, SHA1 et CRC32 hachage hachage d'un fichier. Il possède un support complet pour les plugins peid et il a aussi un éditeur hexadécimal intégré qui vous permet d'éditer un fichier.
Commentaires non trouvées