PEFile

PEFile είναι μια ελεύθερη γραμμή εντολών βάσης εργαλείο που θα απορρίπτουν οποιοδήποτε αρχείο βάσης PE (exe, dll) και δείχνουν όλα τα είδη των πληροφοριών κεφαλίδας.

Χρησιμοποιώντας αυτό το εργαλείο θα είναι σε θέση να εξάγει πολλές πληροφορίες από υπολογιστή με Windows Φορητό εκτελέσιμα αρχεία.

Λίστα των πληροφοριών ότι το εργαλείο μπορεί να σας δείξει για ένα αρχείο ΡΕ:

Όνομα αρχείου.
MD5 Hash.
SHA1 Hash.
Αρχείο Εντροπία.
Τμήματα MD5.
Τμήματα της εντροπίας.
Επικάλυψη Count.
Φάκελος-επικάλυψης.
NT Offset.
Χαρακτηριστικά αρχείων.
Time Stamp.
File Version Info.
Πληροφορίες Header.
Χαρακτηριστικά πληροφορίες.
Dll Χαρακτηριστικά.
Τμήματα κατάλογο δεδομένων.
ConfigInformation εικόνας.
Εισαγόμενα DLL Λίστα.
Εισαγόμενα λειτουργίες από το αρχείο DLL.
Το ρεύμα (ΚΕΠ) Πληροφορίες.
Πληροφορίες πόρων.