Αναλυτής NPE αρχείων είναι ένα εργαλείο που επιτρέπει στους χρήστες να βλέπουν και να επεξεργάζονται Φορητό εκτελέσιμο (ΡΕ) αρχεία, όπως αρχεία .exe .DLL και τα αρχεία .SYS. NPE παρέχει λειτουργίες για την επιθεώρηση αγνώστου εκτελέσιμα, μπορείτε να αναλύσετε τα τμήματα, τους πόρους, την εισαγωγή και την εξαγωγή τους πίνακες, οι μετεγκαταστάσεις, TlsTable, και πολλά άλλα. Έχει ένα ενσωματωμένο διαχειριστή διαδικασία να αναλύσει τις διεργασίες που εκτελούνται και τα αρθρώματα.
Είναι δυνατόν να καθοριστεί το αρχείο που αποτελούν αντικείμενο ντάμπινγκ, ευθυγραμμίστε ξανά το αρχείο, εξαγάγετε ΡΕ (ες) από ένα αρχείο, προσθέστε κώδικα σπηλιά και συγκρίνετε ΡΕ αρχεία για να ελέγξει για τις διαφορές στη δομή ΡΕ. NPE μπορούν επίσης να δημιουργήσουν MD5 hash, SHA1 hash και CRC32 κατακερματισμού του αρχείου. Έχει την πλήρη υποστήριξη για PEiD plugins και έχει επίσης ένα ενσωματωμένο επεξεργαστή hex που σας επιτρέπει να επεξεργαστείτε ένα αρχείο.
Τα σχόλια δεν βρέθηκε