PEFile

PEFile является свободным командной строки базы инструмент, который будет сбрасывать любые ПЭ базовый файл (EXE, DLL) и показать все виды информации заголовка.

Используя этот инструмент, вы сможете извлечь много информации из окон портативных исполняемых файлов.

Перечень информации, что инструмент может показать вам о файле PE:

Имя файла.
MD5-хэш.
SHA1 хэш.
Файл энтропии.
Разделы MD5.
Разделы энтропии.
Наложение Граф.
Файл-Overlay.
NT Смещение.
Атрибуты файла.
Штамп времени.
Файл Версия для Info.
Информация заголовка.
Характеристики информация.
Характеристики и dll.
Разделы каталога данных.
Изображение ConfigInformation.
Импортные DLL Список.
Импортируемых функций из DLL.
Поток (ADS) Информация.
Информационный ресурс.