PEFile

PEFile ist ein kostenloses Kommandozeilen-Tool, das jede Basis PE Basisdatei (EXE, DLL) werfen und zeigen alle Arten von Header-Informationen werden.

Mit diesem Tool werden Sie in der Lage, eine Vielzahl von Informationen von einem Windows Portable Executable-Dateien zu extrahieren.

Liste der Informationen, die das Werkzeug können Sie über eine PE-Datei anzuzeigen:

Dateinamen.
MD5-Hash.
SHA1-Hash.
Datei Entropie.
§§ MD5.
§§ Entropie.
Overlay-Count.
Datei-Overlay.
NT Offset.
Datei-Attribute.
Time Stamp.
Dateiversion Info.
Kopfinformationen.
Eigenschaften Informationen.
Dll Eigenschaften.
Datenverzeichnis Abschnitte.
Bild ConfigInformation.
Importierte DLL Liste.
Importierte Funktionen aus der DLL.
Stream (ADS) Informationen.
Ressourceninformationen.