PE Tree是黑莓推出的一个逆向工程工具,用于使用pefile和PyQt5在树状视图中查看可移植可执行(PE)文件的 Python模块,还可与IDA Pro一起使用以转储内存中的PE文件并重建导入。
软件特色
独立应用程序和 IDAPython 插件
支持 Windows / Linux / Mac
Rainbow PE 比例图:
PE 结构,大小和文件位置的高级概述
可以快速直观地比较 PE samples
在树视图中显示以下 PE headers:
MZ headers
DOS stub
Rich headers
NT/File/Optional headers
Data directories
Sections
Imports
Exports
Debug information
Load config
TLS
Resources
Version information
Certificates
Overlay
从以下位置提取并保存数据:
DOS stub
Sections
Resources
Certificates
Overlay
发送数据到 CyberChef
VirusTotal 搜索:
File hashes
PDB path
Timestamps
Section hash/name
Import hash/name
Export name
Resource hash
Certificate serial
独立应用程序;
Double-click VA/RVA to disassemble with capstone
十六进制转储数据
IDAPython 插件:
轻松浏览PE文件结构
Double-click VA/RVA to view in IDA-view/hex-view
在IDB中搜索内存中的PE文件;
重建进口(IAT + IDT)
转储重建的 PE 文件
在 IDB 中自动注释 PE 文件结构
在 IDB 中自动标记 IAT 偏移量
杂类工具
杂类工具
杂类工具
杂类工具
杂类工具
杂类工具
BandiZip是一款面向专业人士的压缩解压软件。BandiZip功能很强大,可提供极快的解压缩速度和其他各种实用功能,支持压缩和解压的文件格式非常广泛,不仅支持分卷、加密压缩/解压缩,还支持文件...
为知笔记官方重构版是一款功能强大的文字笔记软件,该软件不仅内置Markdown功能,能够轻松写出漂亮的文档,并且所有数据同步后在电脑、手机、平板、网页保持一致,随时随地查看。有需要的用户就...
HiSuite(华为手机助手)官方安装版是你的智能设备新管家,是一款专为华为手机用户所推出的应用管理软件,该软件不仅能够帮助用户将手机系统升级至最新版本,而且还支持多种连接手机的方法,支...
TextSeek是一款专业的文件搜索工具,可以对指定目录同时搜索文件名和文件内容(全文搜索),高效精准搜索每一个中英文字符,支持各类文档类型的搜索,支持正则表达式。TextSeek帮你找到需要的文...
iSlide是一款体积小巧、功能强大的PPT一键插件,让设计PPT变得前所未有地轻松。包含 38 个设计辅助功能,8 大在线资源库,超 30 万专业 PPT 模板/素材 支持 macOS 和 Windows 系统(兼容 Office...
全时云会议官方最新版是一款简单好用的在线会议软件。全时云会议支持多人实时音视频通话,能够轻松实现远程协作与沟通。软件界面简单,操作简便易懂,方便用户快速发起或加入会议,非常适合销售...
发表评论
共0条
评论就这些咯,让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点,不代表系统之家立场