Анализатор NPE файла это утилита, которая позволяет пользователям просматривать и редактировать Portable Executable (PE) файлы, такие как EXE-.DLL и .SYS файлов. NPE предоставляет функции для проверки неизвестных двойных систем, вы можете проанализировать разделы, ресурсы, импорт и экспорт таблиц, переселения, TlsTable, и многое другое. Он имеет встроенный менеджер процессов для анализа запущенные процессы и модули, загруженные.
Это можно исправить сбрасывали файл, перестроить файл, извлечь PE (ы) из файла, добавить код пещеру и сравнивать PE файлов для проверки различий в структуре PE. NPE также может генерировать MD5-хэш, хэш SHA1 хэш CRC32 и файла. Он имеет полную поддержку PEiD плагинов и также имеет встроенный редактор, который позволяет редактировать файл.
Комментарии не найдены