PPEE 1.09

PPEE je aplikace pro dekompilaci, inspekci a editaci Portable Executable (PE) souborů. Podporuje všechny adresáře v PE souboru, včetně exportu, importu, zdrojů, vyjímek, certifikátu, bázové relokace, debugu, TLS, load konfigurace, bound importu, IAT, delay importu a CLR. Umožňuje pracovat s PE32 a PE64 soubory nebo zkoumat YARA pravidla proti otevřenému souboru.

Nabízí možnost statické analýzy nativních a .NET spustitelných souborů, robustní parsování EXE, DLL, SYS, SCR, CPL nebo OCX souborů, výpočet Entropy a MD5 hodnot, extrahování artefaktů zanechaných v PE souboru nebo detekování anomálií.