NPE File Analyzer

NPE File Analyzer er et verktøy som tillater brukere å vise og redigere Portable kjørbar (PE) filer, for eksempel EXE DLL og .sys filer. NPE gir funksjoner for inspeksjon av ukjente binærfiler, kan du analysere seksjoner, ressurser, import og eksport tabeller, omplasseringer, TlsTable, og mye mer. Den har en innebygd prosessleder for å analysere prosesser som kjører og lastet moduler.

Det er mulig å fikse en dumpet fil, omstille fil, trekke ut PE (e) fra en fil, legge til kode hule og sammenligne PE-filer for å se etter forskjeller i PE strukturen. NPE kan også generere MD5 hash, SHA1 hash og CRC32 hash av en fil. Den har full støtte for PEiD plugins og det har også en innebygd hex editor som lar deg redigere en fil.