PE Tree是黑莓推出的一个逆向工程工具,支持 Windows / Linux / Mac。用于使用pefile和PyQt5在树状视图中查看可移植可执行(PE)文件的 Python模块,还可与IDA Pro一起使用以转储内存中的PE文件并重建导入。
软件特色
独立应用程序和 IDAPython 插件
支持 Windows / Linux / Mac
Rainbow PE 比例图:
PE 结构,大小和文件位置的高级概述
可以快速直观地比较 PE samples
在树视图中显示以下 PE headers:
MZ headers
DOS stub
Rich headers
NT/File/Optional headers
Data directories
Sections
Imports
Exports
Debug information
Load config
TLS
Resources
Version information
Certificates
Overlay
从以下位置提取并保存数据:
DOS stub
Sections
Resources
Certificates
Overlay
发送数据到 CyberChef
VirusTotal 搜索:
File hashes
PDB path
Timestamps
Section hash/name
Import hash/name
Export name
Resource hash
Certificate serial
独立应用程序;
Double-click VA/RVA to disassemble with capstone
十六进制转储数据
IDAPython 插件:
轻松浏览PE文件结构
Double-click VA/RVA to view in IDA-view/hex-view
在IDB中搜索内存中的PE文件;
重建进口(IAT + IDT)
转储重建的 PE 文件
在 IDB 中自动注释 PE 文件结构
在 IDB 中自动标记 IAT 偏移量
用户还下载了:
- MRT7 V1.68 绿色中文版
- 系统之家装机大师 V1.3.1 官方版
- 系统之家装机大师 V1.2.2022.0228 官方版
- 系统之家一键还原系统工具 V1.2.2022.0401 官方版
- Microsoft.NET Framework V4.6.1 正式版
- Mochi(记忆笔记) V1.6.5 英文版
- 金税三期个人所得税扣缴系统 V3.0.107 官方版
- 大番茄一键重装系统 V2.1.6.413 官方正式版
- USB3.0驱动(Renesas Electronics USB 3.0 Host Controller Driver)免费版
- AIDA64 extreme(硬件检测) V6.70.6000 绿色中文版
- AIDA64 extreme(硬件检测) V6.60.5900 绿色中文版
- 阿苏DLL修复工具 V1.0 绿色版
最新软件推荐
- 鲁大师 V6.1022.3335.510 官方正式版
- 鲁大师 V6.1022.3305.407 官方正式版
- 屏幕录像专家 V20211018 绿色免费版
- DirectX修复工具(DirectX Repair) V4.1.0.30770 标准版
- VMware Workstation Pro(虚拟机) V16.2.1 正式版
- 老铁智能伪原创工具
- 迅捷PDF编辑器 V1.2 免注册破解版
- 易搜网页数据采集器 V2.0 绿色免费版
- 证照通 V3.0 官方版
- 卡巴斯基安全部队2012 V12.0.0.374 官方版
- 一起作业 V1.2.1.14 官方版
- Video Enhancer(视频去马赛克) V1.9.12.0 多国语言版
- CPU-Z(CPU检测软件) V1.93.0 64位绿色中文版
- 大番茄一键重装系统 V2.1.6.413 官方正式版
- 嗨格式录屏大师 V1.1.97.97 官方版
- Task Manager DeLuxe(任务管理器) V3.0.0.0 绿色版