PEFile

PEFile é uma ferramenta de base livre de linha de comando que vai despejar qualquer arquivo de base PE (EXE, DLL) e mostrar todo o tipo de informações de cabeçalho.

Usando esta ferramenta você será capaz de extrair uma grande quantidade de informações de um Windows arquivos executáveis ​​portáteis.

Lista de informações que a ferramenta pode mostrar-lhe sobre um arquivo PE:

Nome Do Arquivo.
MD5 Hash.
SHA1 Hash.
Arquivo Entropia.
Secções MD5.
Secções entropia.
Contagem Overlay.
Arquivo-Overlay.
NT Deslocamento.
Atributos de arquivo.
Carimbo de tempo.
Informações do arquivo Versão.
Informações do cabeçalho.
Características informação.
Características DLL.
Seções diretório de dados.
ConfigInformation imagem.
Importado Lista DLL.
Funções importados da DLL.
Stream (ADS) Informação.
Informações sobre o recurso.