文件名称:
pe_tree:Python模块,用于使用pefile和PyQt5在树视图中查看可移植可执行(PE)文件。 还可与IDA Pro和Rekall一起使用以转储内存PE文件并重建导入-源码
开发工具:
文件大小: 270kb
下载次数: 0
上传时间: 2021-02-25
详细说明:PE树
用于使用和在树状视图中查看Python模块。 还可与和一起使用,以转储内存中的PE文件并重建导入。
特征
独立应用程序,IDAPython插件和Rekall插件
支持Windows / Linux / Mac
彩虹PE比例图:
PE结构,大小和文件位置的高级概述
可以快速直观地比较PE样品
在树形视图中显示以下PE标头:
MZ接头
DOS存根
丰富的标题
NT /文件/可选头
资料目录
栏目
进口货
出口商品
调试信息
加载配置
TLS
资源
版本信息
证明书
覆盖
从以下位置提取并保存数据:
DOS存根
栏目
资源
证明书
覆盖
发送数据到CyberChef
VirusTotal搜索:
文件哈希
PDB路径
时间戳记
部分哈希/名称
导入哈希/名称
出口名称
资源哈希
证书序列
独立应用程序;
双击VA / RVA即可将其拆卸
十六进制转储数据
IDAPyth
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台,提供交流渠道,下载内容来自于网络,除下载问题外,其它问题请自行百度。
- 本站已设置防盗链,请勿用迅雷、QQ旋风等多线程下载软件下载资源,下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载,请稍后再次尝试;或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎,请到消费记录里找到下载记录反馈给我们,经确认后退回积分.
- 如下载前有疑问,可以通过点击"提供者"的名字,查看对方的联系方式,联系对方咨询.