PEFile

PEFile ay isang libreng tool na base command line na dump anumang pe base file (EXE, DLL) at ipakita ang lahat ng uri ng impormasyon ng header.

Gamit ang tool na ito magagawa mong i-extract ng maraming impormasyon mula sa isang bintana Portable Naipapatupad na mga file.

Listahan ng impormasyon na maaaring ipakita sa iyo ang tool na tungkol sa isang pe file:

Pangalan ng File.
MD5 Hash.
SHA1 Hash.
Maghain ng entropy.
Mga seksyon ng MD5.
Mga seksyon ng entropy.
Bilang ng Overlay.
Maghain-Overlay.
NT Offset.
Mga Katangian ng File.
Oras Stamp.
Maghain Info Bersyon.
Impormasyon sa header.
Impormasyon na katangian.
Dll Katangian.
Mga seksyon ng direktoryo ng data.
ConfigInformation imahe.
Na-import DLL List.
-Import na mga pag-andar mula sa DLL.
Stream (AD) na Impormasyon.
Resource Impormasyon.