NPE File Analyzer er et hjælpeprogram, der giver brugerne mulighed for at se og redigere Bærbare eksekverbare (PE) filer, såsom .EXE DLL og .sys filer. NPE indeholder funktioner til inspektion af ukendte binære filer, kan du analysere sektioner, ressourcer, import og eksport borde, flytninger, TlsTable, og meget mere. Den har en indbygget proces manager til at analysere kørende processer og indlæste moduler.
Det er muligt at fastsætte en dumpet fil, justere fil, udpakke PE (r) fra en fil, skal du tilføje koden grotte og sammenligne PE-filer for at kontrollere for forskelle i PE struktur. NPE kan også generere MD5 hash, SHA1 hash og CRC32 hash af en fil. Det har fuld støtte til PEiD plugins og det har også en indbygget hex editor, der giver dig mulighed for at redigere en fil.
Kommentarer ikke fundet