PEFile

PEFile is een gratis command line base tool die elke PE base bestand (exe, dll) zal dumpen en tonen allerlei header informatie.

Met behulp van deze tool kunt u in staat om veel informatie te extraheren uit een Windows Portable Executable bestanden.

Lijst van de informatie die de tool die je kan laten zien over een PE-bestand:

Bestandsnaam.
MD5 Hash.
SHA1 Hash.
File Entropy.
Secties MD5.
Secties entropie.
Overlay graaf.
File-Overlay.
NT Offset.
Bestandskenmerken.
Time Stamp.
File Version Info.
Header informatie.
Karakteristieken informatie.
Dll Kenmerken.
Data directory secties.
Afbeelding ConfigInformation.
Geïmporteerd DLL List.
Geïmporteerd functies van de DLL.
Beek (ADS) Informatie.
Resource informatie.