东坡网 - 更多系统软件下载,请关注东坡网:www.dongpow.com

当前位置:首页 > 软件下载 > 应用软件 > 杂类工具 > 详细页面

PE Tree(逆向工程工具) V1.0.27 官方版

  • 大小:218.61 KB
  • 语言:简体中文
  • 授权:免费软件
  • 类别:杂类工具
  • 下载:
  • 更新:2023-04-05
  • 支持系统:2000,2003,XP,Vista,Win7
  • 安全检测: 360安全卫士 360杀毒 电脑管家
  • 星级评价 :
Warning: implode(): Invalid arguments passed in /www/wwwroot/www.dongpow.com/e/data/tmp/tempnews13.php on line 341
  • 软件介绍
  • 人气下载
  • 下载地址
  • 网友评论

  PE Tree是黑莓推出的一个逆向工程工具,用于使用pefile和PyQt5在树状视图中查看可移植可执行(PE)文件的 Python模块,还可与IDA Pro一起使用以转储内存中的PE文件并重建导入。

PE Tree

软件特色

  独立应用程序和 IDAPython 插件

  支持 Windows / Linux / Mac

  Rainbow PE 比例图:

  PE 结构,大小和文件位置的高级概述

  可以快速直观地比较 PE samples

  在树视图中显示以下 PE headers:

  MZ headers

  DOS stub

  Rich headers

  NT/File/Optional headers

  Data directories

  Sections

  Imports

  Exports

  Debug information

  Load config

  TLS

  Resources

  Version information

  Certificates

  Overlay

PE Tree

  从以下位置提取并保存数据:

  DOS stub

  Sections

  Resources

  Certificates

  Overlay

  发送数据到 CyberChef

  VirusTotal 搜索:

  File hashes

  PDB path

  Timestamps

  Section hash/name

  Import hash/name

  Export name

  Resource hash

  Certificate serial

  独立应用程序;

  Double-click VA/RVA to disassemble with capstone

  十六进制转储数据

  IDAPython 插件:

  轻松浏览PE文件结构

  Double-click VA/RVA to view in IDA-view/hex-view

  在IDB中搜索内存中的PE文件;

  重建进口(IAT + IDT)

  转储重建的 PE 文件

  在 IDB 中自动注释 PE 文件结构

  在 IDB 中自动标记 IAT 偏移量

人气下载

下载地址

  • PC版

高速下载器通道:

其他下载地址:

公众号