PE Tree(逆向工程工具) V1.0.27 官方版
无插件
360 √
腾讯 √
金山 √
瑞星 √
PE Tree是黑莓推出的一个逆向工程工具,用于使用pefile和PyQt5在树状视图中查看可移植可执行(PE)文件的 Python模块,还可与IDA Pro一起使用以转储内存中的PE文件并重建导入。
软件特色
独立应用程序和 IDAPython 插件
支持 Windows / Linux / Mac
Rainbow PE 比例图:
PE 结构,大小和文件位置的高级概述
可以快速直观地比较 PE samples
在树视图中显示以下 PE headers:
MZ headers
DOS stub
Rich headers
NT/File/Optional headers
Data directories
Sections
Imports
Exports
Debug information
Load config
TLS
Resources
Version information
Certificates
Overlay
从以下位置提取并保存数据:
DOS stub
Sections
Resources
Certificates
Overlay
发送数据到 CyberChef
VirusTotal 搜索:
File hashes
PDB path
Timestamps
Section hash/name
Import hash/name
Export name
Resource hash
Certificate serial
独立应用程序;
Double-click VA/RVA to disassemble with capstone
十六进制转储数据
IDAPython 插件:
轻松浏览PE文件结构
Double-click VA/RVA to view in IDA-view/hex-view
在IDB中搜索内存中的PE文件;
重建进口(IAT + IDT)
转储重建的 PE 文件
在 IDB 中自动注释 PE 文件结构
在 IDB 中自动标记 IAT 偏移量
下载地址
热门软件
石大师U盘重装系统 V2.0.0.1008 官方最新版
Microsoft Office 2021 最新版
显卡驱动完全卸载工具DDU V18.0.6.0 官方版
SteamSpeed(游戏平台转发软件) V31 官方版
xinput1_4.dll文件 官方版
京东燃动夏季活动脚本 V2021 免费版
微软商店(Microsoft Store) V22107.1401.6.0 官方最新版
理正结构工具箱 V8.0.0.1 绿色安装版
JetBrains WebStorm(前端开发工具) V2021.2 汉化免费版
Microsoft Office 2013 32位 专业增强简体中文版
装机必备 更多+
电脑软件专题 更多+

