PE树 用于使用和在树状视图中查看Python模块。 还可与和一起使用，以转储内存中的PE文件并重建导入。 特征 独立应用程序，IDAPython插件和Rekall插件 支持Windows / Linux / Mac 彩虹PE比例图： PE结构，大小和文件位置的高级概述 可以快速直观地比较PE样品 在树形视图中显示以下PE标头： MZ接头 DOS存根 丰富的标题 NT /文件/可选头 资料目录 栏目 进口货 出口商品 调试信息 加载配置 TLS 资源 版本信息 证明书 覆盖 从以下位置提