NPE File Analyzer е една програма, която позволява на потребителите да преглеждат и редактират Преносими Executable (PE) файлове, като .EXE .DLL и Сис файлове. NPE осигурява функции за проверка на непознати изпълними файлове, можете да анализирате секции, ресурси, внос и износ, маси, премествания, TlsTable, и много повече. Тя разполага с вграден в процеса на управление, за да се анализира стартираните процеси и заредени модули.
Възможно е да се определи дъмпинговият файл, пренастроят файл, екстракт от PE (и) от даден файл, добавете код пещера и сравни PE файлове, за да проверите за разлики в структурата PE. NPE също може да генерира MD5 хеш, SHA1 хеш и CRC32 хеш на даден файл. Тя има пълна поддръжка за PEiD плъгини и да го има и вграден в шестнадесетичен редактор, който ви позволява да редактирате файл.
Коментари не е намерена