NPE File Analyzer Portable is een programma dat gebruikers in staat te bekijken en Portable Executable (PE) bestanden, zoals EXE DLL en SYS-bestanden te bewerken. NPE biedt functies voor de inspectie van onbekende binaries, kunt u secties, middelen, import en export tafels, verhuizingen, TlsTable, en nog veel meer te analyseren. Het heeft een ingebouwde proces manager om lopende processen en geladen modules te analyseren.
Het is mogelijk om een bestand te herstellen dumping, lijnt file, extract PE (s) uit een bestand, voeg code hol wensen PE-bestanden te controleren op verschillen in de structuur van PE. NPE kan ook het genereren van MD5 hash, SHA1 hash en CRC32 hash van een bestand. Het heeft volledige ondersteuning voor PEiD plugins en het heeft ook een ingebouwde hex-editor die u toelaat om een bestand te bewerken.
Reacties niet gevonden