PEFile

PEFile es una herramienta gratuita de línea de comandos que volcará cualquier archivo base PE (exe, dll) y mostrará todo tipo de información de cabecera.

Usando esta herramienta podrás extraer mucha información de un archivo ejecutable portátil de Windows.

Lista de información que la herramienta puede mostrar sobre un archivo PE:

Nombre del archivo.
Hash MD5.
Hash SHA1.
Entropía del archivo.
Secciones MD5.
Entropía de las secciones.
Recuento de superposiciones.
Archivo-Overlay.
Desplazamiento NT.
Atributos del archivo.
Sello de tiempo.
Información de la versión del archivo.
Información de cabecera.
Información de las características.
Características Dll.
Secciones del directorio de datos.
Información de configuración de la imagen.
Lista de la DLL importada.
Funciones importadas de la DLL.
Información de Stream (ADS).
Información de recursos.