NPE file Analyzer là một tiện ích cho phép người dùng xem và chỉnh sửa các di Executable (PE) các tập tin, chẳng hạn như .EXE DLL và các tập tin .sys. NPE cung cấp các chức năng để kiểm tra các tập tin nhị phân không rõ, bạn có thể phân tích các phần, các nguồn tài nguyên, bảng nhập khẩu và xuất khẩu, di dời, TlsTable, và nhiều hơn nữa. Nó có một người quản lý quá trình xây dựng trong để phân tích tiến trình đang chạy và các mô-đun được nạp.
Có thể sửa chữa một tập tin bị bán phá giá, tổ chức lại các file, trích xuất PE (s) từ một tập tin, thêm mã hang động và so sánh các file PE để kiểm tra sự khác biệt trong cấu trúc PE. NPE cũng có thể tạo ra MD5 hash, SHA1 hash và CRC32 băm của một tập tin. Nó có hỗ trợ đầy đủ cho PEiD plugins và nó cũng có một trình soạn thảo hex xây dựng-in cho phép bạn chỉnh sửa một tập tin.
Bình luận không