PEFile

PEFile є вільним командного рядка бази інструмент, який буде скидати будь PE базовий файл (EXE, DLL) і показати всі види інформації в заголовку.

Використовуючи цей інструмент, ви зможете отримати багато інформації з вікон портативних виконуваних файлів.

Перелік інформації, що інструмент може показати вам про фото PE:

Ім'я файлу.
MD5 Hash.
SHA1 хеш.
Файл ентропії.
Розділи MD5.
Розділи ентропії.
Накладення Граф.
Файл-Overlay.
NT зсув.
Атрибути файлу.
Time Stamp.
Файл Інформація про версію.
Інформація заголовка.
Характеристики інформація.
І dll характеристики.
Розділи каталогу даних.
Зображення ConfigInformation.
Імпортні DLL Список.
Імпортованих функцій з DLL.
Потік (ADS) інформації.
Інформаційний ресурс.