日韩视频中文字幕-妖精视频一区二区-美日韩中文字幕-久热这里有精品-日本五十路在线-视频在线观看日韩-国产女同互慰高潮-日韩精品综合-深夜放纵内射少妇-免费一级网站-波多野结衣在线一区-69综合网-欧美性免费-av集中淫-全黄性性激高免费视频-四虎影视免费观看-成人交性视频免费看

PE Tree(逆向工程工具) V1.0.27 官方版

PE Tree(逆向工程工具) V1.0.27 官方版

評分:

文件大?。?18.61 KB

類型:應用軟件

開發(fā):

要求:WinAll

軟件介紹

PE Tree是黑莓推出的一個逆向工程工具,用于使用pefile和PyQt5在樹狀視圖中查看可移植可執(zhí)行(PE)文件的 Python模塊,還可與IDA Pro一起使用以轉儲內存中的PE文件并重建導入。

PE

軟件特色

獨立應用程序和 IDAPython 插件

支持 Windows / Linux / Mac

Rainbow PE 比例圖:

PE 結構,大小和文件位置的高級概述

可以快速直觀地比較 PE samples

在樹視圖中顯示以下 PE headers:

MZ headers

DOS stub

Rich headers

NT/File/Optional headers

Data directories

Sections

Imports

Exports

Debug information

Load config

TLS

Resources

Version information

Certificates

Overlay

PE

從以下位置提取并保存數據:

DOS stub

Sections

Resources

Certificates

Overlay

發(fā)送數據到 CyberChef

VirusTotal 搜索:

File hashes

PDB path

Timestamps

Section hash/name

Import hash/name

Export name

Resource hash

Certificate serial

獨立應用程序;

Double-click VA/RVA to disassemble with capstone

十六進制轉儲數據

IDAPython 插件:

輕松瀏覽PE文件結構

Double-click VA/RVA to view in IDA-view/hex-view

在IDB中搜索內存中的PE文件;

重建進口(IAT + IDT)

轉儲重建的 PE 文件

在 IDB 中自動注釋 PE 文件結構

在 IDB 中自動標記 IAT 偏移量

微信二維碼
泗洪县| 遵义县| 淮南市| 许昌市| 天津市| 富锦市| 平陆县| 乌鲁木齐市| 定西市| 清远市| 时尚| 锦州市| 亚东县| 那曲县| 阿瓦提县| 焦作市| 玉山县| 息烽县| 依安县| 静海县| 读书| 保亭| 沙河市| 长武县| 满洲里市| 弋阳县| 盖州市| 鄂托克旗| 南京市| 乐平市| 淮北市| 望城县| 西峡县| 旺苍县| 昭通市| 婺源县| 奉化市| 南康市| 黄龙县| 宣威市| 彭泽县|