PEFile

PEFile er en gratis kommandolinje basen verktøy som vil dumpe noen PE basen fil (exe, dll) og vise alle slags header informasjon.

Ved hjelp av dette verktøyet vil du være i stand til å trekke ut mye informasjon fra en Windows Portable kjørbare filer.

Liste over informasjon som verktøyet kan vise deg om en PE-fil:

Filnavn.
MD5 Hash.
SHA1 hash.
Fil Entropy.
Seksjoner MD5.
Seksjoner entropi.
Overlegg Count.
Fil-overlegg.
NT Offset.
Filattributter.
Time Stamp.
File Version Info.
Header Information.
Kjennetegn informasjon.
Dll Kjennetegn.
Data katalog seksjoner.
Bilde ConfigInformation.
Importert DLL List.
Importerte funksjoner fra DLL.
Stream (ADS) Informasjon.
Ressursinformasjon.