NPE Failo analizatorius yra programa, kuri leidžia vartotojams peržiūrėti ir redaguoti Nešiojami Vykdomi (PE) rinkmenas, pavyzdžiui, EXE .dll ir Sys failus. NPE suteikia funkcijas patikrinimui nežinomų binaries, galite analizuoti skyrius, išteklius, importo ir eksporto lenteles, perkėlimo, TlsTable, ir daug daugiau. Ji turi įmontuotą Process Manager analizuoti veikiančius procesus ir pakrautas modulius.
"
Tai galima nustatyti dempingo failą, perstatyti failą, ekstraktas PE (-ų) iš failo, pridėti kodą urvą ir palyginkite PE failus patikrinti skirtumus PE struktūrą. NPE taip pat gali generuoti MD5 maišos, SHA1 maišos ir CRC32 maišos failo. Jis turi visišką paramą PEiD įskiepių ir ji taip pat įmontuotą hex redaktoriumi, kuris leidžia jums redaguoti failą.
Komentarai nerastas