NPE文件便攜式分析儀是一種實用工具,允許用戶查看和編輯移植可執行(PE)文件,如.exe .dll和.sys文件複製。 NPE具有功能未知的二進制文件的檢查,你可以分析部分,資源,導入和導出表,搬遷,TlsTable,等等。它有一個內置的進程管理器來分析正在運行的進程和加載的模塊。
它可以修復文件轉儲,重新調整文件,從文件中提取PE(S),添加代碼的洞穴和比較PE文件,以檢查在PE結構的差異。 NPE也可以生成MD5哈希值,SHA1哈希和文件的CRC32驗證。它有PEID插件全力支持,它也有一個內置的十六進制編輯器,允許你編輯一個文件。
評論沒有發現