تجزیه و تحلیل نمایشگاه NPE فایل نرم افزاری است که اجازه می دهد تا کاربران را به مشاهده و ویرایش اجرایی (PE) فایل های قابل حمل مانند .EXE .DLL و فایل های .SYS است. نمایشگاه NPE را فراهم می کند توابع برای بازرسی از فایل های باینری شناخته شده نیست، شما می توانید بخش، منابع، صادرات و واردات جداول، جابجایی، TlsTable، و خیلی بیشتر تجزیه و تحلیل. از آن است که مدیریت فرایند ساخته شده است در به تجزیه و تحلیل فرایندهای در حال اجرا و ماژول لود می شود.
ممکن است که به رفع یک فایل ریخته، یک تراز قرار گیرند فایل، استخراج PE (بازدید کنندگان) از یک فایل، اضافه کردن کد غار و مقایسه فایل PE به تفاوت در ساختار PE تیک بزنید. نمایشگاه NPE همچنین می توانید هش MD5، SHA1 هش هش و CRC32 یک فایل تولید کند. این دارای پشتیبانی کامل برای پلاگین PEiD و همچنین یک ویرایشگر هگز ساخته شده است در که اجازه می دهد تا به شما برای ویرایش یک فایل.
نظر یافت نشد