PEFile

PEFile er en gratis kommandolinje basis værktøj, der vil dumpe nogen PE basis fil (exe, dll) og vis alle slags header information.

Ved hjælp af dette værktøj vil du være i stand til at udtrække en masse oplysninger fra en Windows Portable eksekverbare filer.

Liste over oplysninger, som værktøjet kan vise dig om en PE-fil:

Filnavn.
MD5 Hash.
SHA1 hash.
Fil entropi.
Sektioner MD5.
Sektioner entropi.
Overlay Count.
Fil-overlay.
NT Offset.
Fil attributter.
Tidsstempel.
Fil Version Info.
Header Information.
Karakteristika information.
Dll karakteristika.
Data bibliotek sektioner.
Billede ConfigInformation.
Importeret DLL List.
Importerede funktioner fra DLL.
Stream (ADS) Information.
Resource Information.