NPE Analyzer Arquivo Portable é um utilitário que permite aos usuários visualizar e editar arquivos executáveis portáteis (PE), tais como .exe .dll e arquivos .SYS. NPE fornece funções para inspeção de binários desconhecidos, você pode analisar seções, recursos, mesas de importação e exportação, as deslocalizações, TlsTable, e muito mais. Tem um gerente de processo interno para analisar processos em execução e módulos carregados.
É possível corrigir um arquivo despejado, realinhar arquivo, extrair PE (s) a partir de um arquivo, adicione código caverna e comparar arquivos de PE para verificar se há diferenças na estrutura PE. NPE também pode gerar hash MD5, hash SHA1 e CRC32 hash de um arquivo. Ele tem suporte completo para plugins peid e também tem um editor hexadecimal embutido que permite que você edite um arquivo.
Comentários não encontrado