PEFile

説明

PEFile は、任意の PE ベース ファイル (exe、dll) をダンプし、あらゆる種類のヘッダー情報を表示する無料のコマンド ライン ベース ツールです。

このツールを使用すると、Windows のポータブル実行可能ファイルから多くの情報を抽出できます。

ツールが PE ファイルについて表示できる情報のリスト:

ファイル名。

MD5 ハッシュ。

SHA1 ハッシュ。

ファイルエントロピー。

セクション MD5。

セクション エントロピー。

オーバーレイ カウント。

ファイルオーバーレイ。

NT オフセット。

ファイル属性。

タイムスタンプ。

ファイルのバージョン情報。

ヘッダー情報。

特性情報。

DLL の特徴。

データ ディレクトリ セクション。

イメージ構成情報。

インポートされた DLL リスト。

DLL からインポートされた関数。

ストリーム (ADS) 情報。

リソース情報。