NPE文件便携式分析仪是一种实用工具,允许用户查看和编辑移植可执行(PE)文件,如.exe .dll和.sys文件复制。 NPE具有功能未知的二进制文件的检查,你可以分析部分,资源,导入和导出表,搬迁,TlsTable,等等。它有一个内置的进程管理器来分析正在运行的进程和加载的模块。
它可以修复文件转储,重新调整文件,从文件中提取PE(S),添加代码的洞穴和比较PE文件,以检查在PE结构的差异。 NPE也可以生成MD5哈希值,SHA1哈希和文件的CRC32验证。它有PEID插件全力支持,它也有一个内置的十六进制编辑器,允许你编辑一个文件。
评论没有发现