Программа предназначена для анализа PE32/64 исполняемых файлов с полной поддержкой x86, x64, Itanium архитектур. PE-редактор, который понимает внутренние структуры .NET и может обрабатывать манифесты .NET. Поддерживает плагины и имеет свой скриптовый язык, который может в разы упростить повседневные задачи.
Функциональность и особенности:
– Process Viewer
– Drivers Viewer
– Windows Viewer
– PE and Memory Dumper
– Full support for PE32/64
– Special fields description and modification (.NET supported)
– PE Utilities
– PE Rebuilder (with Realigner, IT Binder, Reloc Remover, Strong Name Signature Remover, Image Base Changer)
– View and modification of .NET internal structures
– Resource Editor (full support for Windows Vista icons)
– Support in the Resource Editor for .NET resources (dumpable as well)
– Hex Editor
– Import Adder
– PE integrity checks
– Extension support
– Visual Studio Extensions Wizard
– Powerful scripting language
– Dependency Walker
– Quick Disassembler (x86, x64, MSIL)
– Name Unmangler
– Extension support
– File Scanner
– Directory Scanner
– Deep Scan method
– Recursive Scan method
– Multiple results
– Report generation
– Signatures Manager
– Signatures Updater
– Signatures Collisions Checker
– Signatures Retriever