NPE File Analyzer is 'n program wat gebruikers toelaat om te sien en Portable Executable (PE) lêers, soos EXE DLL en .SYS lêers te wysig. NPE bied funksies vir die inspeksie van onbekende binaries, kan jy artikels, hulpbronne, invoer en uitvoer tafels, verskuiwings, TlsTable, en nog baie meer te ontleed. Dit het 'n ingeboude in die proses bestuurder hardloop prosesse en gelaai modules ontleed.
Dit is moontlik om 'n gestort lêer op te los, aanpas lêer, onttrek PE (s) van 'n lêer, voeg kode grot en vergelyk PE lêers om te kyk vir die verskille in die PE struktuur. NPE kan ook genereer MD5 hash, SHA1 hash en CRC32 hash van 'n lêer. Dit het die volle ondersteuning vir PEiD plugins en dit het ook 'n ingeboude in hex redakteur wat jou toelaat om 'n lêer te wysig.
Kommentaar nie gevind