PE Tree(逆向工程工具) v1.0.31

PE Tree(逆向工程工具)

版本:v1.0.31

下载安装

软件介绍

PE Tree 是一个专业实用的逆向工程工具,能够帮助用户使用 pefile 和 PyQt5 在树状视图中查看可移植可执行(PE)文件的 Python 模块,支持与 IDA Pro 一起使用以转储内存中的 PE 文件并重建导入,感兴趣的小伙伴可以来非凡软件站下载使用~

软件特色

独立应用程序和 IDAPython 插件

支持 Windows / Linux / Mac

Rainbow PE 比例图:

PE 结构,大小和文件位置的高级概述

可以快速直观地比较 PE samples

在树视图中显示以下 PE headers:

MZ headers

DOS stub

Rich headers

NT/File/Optional headers

Data directories

Sections

Imports

Exports

Debug information

Load config

TLS

Resources

Version information

Certificates

Overlay

从以下位置提取并保存数据:

DOS stub

Sections

Resources

Certificates

Overlay

发送数据到 CyberChef

VirusTotal 搜索:

File hashes

PDB path

Timestamps

Section hash/name

Import hash/name

Export name

Resource hash

Certificate serial

独立应用程序;

Double-click VA/RVA to disassemble with capstone

十六进制转储数据

IDAPython 插件:

轻松浏览PE文件结构

Double-click VA/RVA to view in IDA-view/hex-view

在IDB中搜索内存中的PE文件;

重建进口(IAT + IDT)

转储重建的 PE 文件

在 IDB 中自动注释 PE 文件结构

在 IDB 中自动标记 IAT 偏移量

喜欢小编为您带来的PE Tree(逆向工程工具)吗?希望可以帮到您~更多软件下载尽在非凡软件站。

相关推荐

查看更多>

软件资讯

查看更多>

相关专题

查看更多>