Аналізатор NPE Файл утиліта, яка дозволяє користувачам переглядати і редагувати Portable Executable (PE) файли, такі як EXE-.DLL і .SYS файлів. NPE надає функції для перевірки невідомих подвійних систем, ви можете проаналізувати розділи, ресурси, імпорт і експорт таблиць, переселення, TlsTable, і багато іншого. Він має вбудований менеджер процесів для аналізу запущених процесів і завантажених модулів.
Це можна виправити скидали файл, перебудувати файл, витягти PE (и) з файлу, додати код печеру і порівнювати PE файлів для перевірки відмінностей в структурі PE. NPE також може генерувати MD5 хеш, хеш SHA1 хеш CRC32 і файлу. Він має повну підтримку PEiD плагінів і також має вбудований редактор, який дозволяє редагувати файл.
Коментар не знайдено