PE Tree(逆向工程工具) V1.0.27 官方版

软件类型:应用软件
软件大小:218.61 KB
更新时间:2023-09-15
软件评级:
运行环境:WinAll
软件语言:简体中文
安全监测: 无插件 360 √ 腾讯 √ 金山 √ 瑞星 √
软件介绍 下载地址 其他版本

  PE Tree是黑莓推出的一个逆向工程工具,用于使用pefile和PyQt5在树状视图中查看可移植可执行(PE)文件的 Python模块,还可与IDA Pro一起使用以转储内存中的PE文件并重建导入。

PE

软件特色

  独立应用程序和 IDAPython 插件

  支持 Windows / Linux / Mac

  Rainbow PE 比例图:

  PE 结构,大小和文件位置的高级概述

  可以快速直观地比较 PE samples

  在树视图中显示以下 PE headers:

  MZ headers

  DOS stub

  Rich headers

  NT/File/Optional headers

  Data directories

  Sections

  Imports

  Exports

  Debug information

  Load config

  TLS

  Resources

  Version information

  Certificates

  Overlay

PE

  从以下位置提取并保存数据:

  DOS stub

  Sections

  Resources

  Certificates

  Overlay

  发送数据到 CyberChef

  VirusTotal 搜索:

  File hashes

  PDB path

  Timestamps

  Section hash/name

  Import hash/name

  Export name

  Resource hash

  Certificate serial

  独立应用程序;

  Double-click VA/RVA to disassemble with capstone

  十六进制转储数据

  IDAPython 插件:

  轻松浏览PE文件结构

  Double-click VA/RVA to view in IDA-view/hex-view

  在IDB中搜索内存中的PE文件;

  重建进口(IAT + IDT)

  转储重建的 PE 文件

  在 IDB 中自动注释 PE 文件结构

  在 IDB 中自动标记 IAT 偏移量

下载地址

正在读取下载地址...

其他版本

PE DIY工具箱 V1.0 绿色版

39.05 MB
查看详情

PE Anatomist(PE文件剖析软件) V1.0 绿色英文版

98 KB
查看详情

PE Tools(PE文件查看工具) V1.9.712 英文绿色版

641 KB
查看详情
提取码
xtbl
关闭 前往下载