NPE File Analyzer Portable je nástroj, který umožňuje uživatelům prohlížet a upravovat Přenosné spustitelné (PE) souborů, například EXE DLL a .sys soubory. NPE poskytuje funkce pro kontrolu neznámých binárních souborů, můžete analyzovat sekce, zdroje, import a export tabulky, přemisťování, TlsTable, a mnoho dalšího. To má zabudovaný-in Process Manager analyzovat běžící procesy a nahrané moduly.
Je možné stanovit dumpingové soubor, zarovnat soubor, extrahovat PE (y) ze souboru, přidejte kód jeskyně a porovnat PE souborů pro kontrolu rozdílů ve struktuře PE. NPE může také generovat MD5 hash, hash SHA1 a CRC32 hash souboru. To má plnou podporu pro PEiD pluginů a má také vestavěnou-in hex editor, který vám umožní upravit soubor.
Komentáře nebyl nalezen