分类

安卓应用安卓游戏

编程软件 编译调试

PE Tree(逆向工程工具)

PE Tree(逆向工程工具) v1.0.27官方版

大小:217 KB

语言:简体中文系统:WinXP, Win2003, Vista, Win7, Win8, Win10

类别:编译调试时间:2020-09-01 22:06

PE Tree是由黑莓公司推出的一款专业的逆向工程工具,可以作为独立的应用程序,也可作为IDAPython插件使用,能够在pefile和pyqt5树状视图中查看可移植可执行文件的Python模块,并且能够重建出口、转储重建PE文件和自动注释PE文件结构等,需要的朋友赶快下载吧!

软件特色

1、独立应用程序和 IDAPython 插件

2、支持 Windows / Linux / Mac

3、Rainbow PE 比例图:

PE 结构,大小和文件位置的高级概述

可以快速直观地比较 PE samples

4、在树视图中显示以下 PE headers:

MZ headers

DOS stub

Rich headers

NT/File/Optional headers

Data directories

Sections

Imports

Exports

Debug information

Load config

TLS

Resources

Version information

Certificates

Overlay

5、从以下位置提取并保存数据:

DOS stub

Sections

Resources

Certificates

Overlay

6、发送数据到 Cyber​​Chef

7、VirusTotal 搜索:

File hashes

PDB path

Timestamps

Section hash/name

Import hash/name

Export name

Resource hash

Certificate serial

8、独立应用程序;

Double-click VA/RVA to disassemble with capstone

十六进制转储数据

9、IDAPython 插件:

轻松浏览PE文件结构

Double-click VA/RVA to view in IDA-view/hex-view

在IDB中搜索内存中的PE文件;

重建进口(IAT + IDT)

转储重建的 PE 文件

在 IDB 中自动注释 PE 文件结构

在 IDB 中自动标记 IAT 偏移量

∨ 展开

同类推荐

相关下载

热门游戏

下载排行

热门关键字

  • 编程软件
  • 编程控件
  • 编译调试
  • 开发环境
  • 网页制作
  • 安装制作
  • 数据库类
  • Java相关
  • 加壳脱壳
  • 控件下载
  • 源码相关
  • 编程其他