NPE File Analyzer ist ein Dienstprogramm, das Benutzern die Anzeige und Portable Executable (PE) Dateien wie .EXE .DLL und SYS-Dateien bearbeiten können. NPE stellt Funktionen zur Überprüfung von unbekannten Binärdateien können Sie Sektionen, Ressourcen, Import und Export von Tabellen, Umzüge, TlsTable und vieles mehr analysieren. Es verfügt über eine integrierte Prozess-Manager, um die laufenden Prozesse und geladenen Module zu analysieren.
Es ist möglich, eine gedumpten Datei zu beheben, neu ausrichten Datei extrahieren PE (n) aus einer Datei, fügen Sie Code Höhle und vergleichen PE-Dateien, um Unterschiede in der PE-Struktur zu überprüfen. NPE können auch generieren MD5-Hash, SHA1-Hash und CRC32 Hash einer Datei. Es bietet volle Unterstützung für PEiD Plugins und es hat auch einen integrierten Hex-Editor, mit dem Sie eine Datei bearbeiten können.
Kommentare nicht gefunden