PE Tree(逆向工程工具)v1.0.27官方版

PE Tree(逆向工程工具)v1.0.27官方版

大小:217KB 时间:2021-01-31 19:22:37

语言:简体中文 版本:

本地下载

简介

PE Tree是黑莓推出的一个逆向工程工具,用于使用pefile和PyQt5在树状视图中查看可移植可执行(PE)文件的 Python模块,还可与IDA Pro一起使用以转储内存中的PE文件并重建导入。

PE Tree(逆向工程工具)

软件特色

  独立应用程序和 IDAPython 插件

  支持 Windows / Linux / Mac

  Rainbow PE 比例图:

  PE 结构,大小和文件位置的高级概述

  可以快速直观地比较 PE samples

  在树视图中显示以下 PE headers:

  MZ headers

  DOS stub

  Rich headers

  NT/File/Optional headers

  Data directories

  Sections

  Imports

  Exports

  Debug information

  Load config

  TLS

  Resources

  Version information

  Certificates

  Overlay

  从以下位置提取并保存数据:

  DOS stub

  Sections

  Resources

  Certificates

  Overlay

  发送数据到 CyberChef

  VirusTotal 搜索:

  File hashes

  PDB path

  Timestamps

  Section hash/name

  Import hash/name

  Export name

  Resource hash

  Certificate serial

  独立应用程序;

  Double-click VA/RVA to disassemble with capstone

  十六进制转储数据

  IDAPython 插件:

  轻松浏览PE文件结构

  Double-click VA/RVA to view in IDA-view/hex-view

  在IDB中搜索内存中的PE文件;

  重建进口(IAT + IDT)

  转储重建的 PE 文件

  在 IDB 中自动注释 PE 文件结构

  在 IDB 中自动标记 IAT 偏移量

热门推荐

火爆游戏

人气软件

特色标签

精彩合集,奇葩无下限 更多