PE Tree
类似软件
-
360加固助手 v3.6.1.0官网版 编译工具/ 271.5M
-
-
安卓修改大师 v10.36官方版 编译工具/ 72M
-
RJ TextEd v15.47官方中文版 编译工具/ 49.7M
-
RisohEditor v5.6.9免费版 编译工具/ 3.2M
精品推荐
-
ATC3d v2.1 绿色版 编译工具/ 757KB
查看 -
TP路由固件头修改工具 v1.0绿色版 编译工具/ 367KB
查看 -
ImHex v1.0官方版 编译工具/ 8.3M
查看 -
Unity Studio v0.9.0官方版 编译工具/ 7.3M
查看 -
Quick Macros v2.4.12.2官方版 编译工具/ 7.9M
查看
专题推荐
本类排行
详情介绍
PE Tree是黑莓推出的一个逆向工程工具，用于使用pefile和PyQt5在树状视图中查看可移植可执行(PE)文件的 Python模块，还可与IDA Pro一起使用以转储内存中的PE文件并重建导入。
PE Tree软件特色
独立应用程序和 IDAPython 插件
支持 Windows / Linux / Mac
Rainbow PE 比例图：
PE 结构，大小和文件位置的高级概述
可以快速直观地比较 PE samples
在树视图中显示以下 PE headers：
MZ headers
DOS stub
Rich headers
NT/File/Optional headers
Data directories
Sections
Imports
Exports
Debug information
Load config
TLS
Resources
Version information
Certificates
Overlay
从以下位置提取并保存数据：
DOS stub
Sections
Resources
Certificates
Overlay
发送数据到 CyberChef
VirusTotal 搜索：
File hashes
PDB path
Timestamps
Section hash/name
Import hash/name
Export name
Resource hash
Certificate serial
独立应用程序；
Double-click VA/RVA to disassemble with capstone
十六进制转储数据
IDAPython 插件：
轻松浏览PE文件结构
Double-click VA/RVA to view in IDA-view/hex-view
在IDB中搜索内存中的PE文件；
重建进口（IAT + IDT）
转储重建的 PE 文件
在 IDB 中自动注释 PE 文件结构
在 IDB 中自动标记 IAT 偏移量
猜您喜欢
同类软件
360加固助手 v3.6.1.0官网版
Visual Studio Code v1.82.2.0官方版
安卓修改大师 v10.36官方版
RJ TextEd v15.47官方中文版
RisohEditor v5.6.9免费版
Markdown Monster v2.3.18.0官方版
DecSoft HTML Compiler v2022.2免费版
VovSoft Text Decoder And Encoder v1.4官方版
Prepros v7.3.50免费版
CodeMirror v5.65.0官方版
Red Gate SmartAssembly v8.1.0.4892免费版
Cutter v2.0.4免费版
克克MD5校验工具 v1.1官方版
BaKoMa TeX v11.80官方版
按键助手 v1.0绿色版
七彩色按键助手 v3.5官方版
