PE Tree-恶意软件逆向工程分析工具-PE Tree下载 v1.0.27官方版|win10下载站

编程（Programming）是编定程序的中文简称，就是让计算机代码解决某个问题，对某个计算体系规定一定的运算方式，使计算体系按照该计算方式运行，并最终得到相应结果的过程。为了使计算机能够理解（understand）人的意图，人类就必须将需解决的问题的思路、方法和手段通过计算机能够理解的形式告诉计算机，使得计算机能够根据人的指令一步一步去工作，完成某种特定的任务。这种人和计算体系之间交流的过程就是编程。

PE Tree是款开源的恶意软件逆向工程分析工具，用于使用pefile以及PyQt5在树状视图中查看可移植可执行（PE）文件的Python模块，可以作为独立应用程序或IDAPython插件安装和运行。

PE Tree特色

独立应用程序和 IDAPython 插件

支持 Windows / Linux / Mac

Rainbow PE 比例图：

PE 结构，大小和文件位置的高级概述

可以快速直观地比较 PE samples

在树视图中显示以下 PE headers：

MZ headers

DOS stub

Rich headers

NT/File/Optional headers

Data directories

Sections

Imports

Exports

Debug information

Load config

TLS

Resources

Version information

Certificates

Overlay

从以下位置提取并保存数据：

DOS stub

Sections

Resources

Certificates

Overlay

发送数据到 CyberChef

VirusTotal 搜索：

File hashes

PDB path

Timestamps

Section hash/name

Import hash/name

Export name

Resource hash

Certificate serial

独立应用程序；

Double-click VA/RVA to disassemble with capstone

十六进制转储数据

IDAPython 插件：

轻松浏览PE文件结构

Double-click VA/RVA to view in IDA-view/hex-view

在IDB中搜索内存中的PE文件；

重建进口（IAT + IDT）

转储重建的 PE 文件

在 IDB 中自动注释 PE 文件结构

在 IDB 中自动标记 IAT 偏移量

使用编程语言写的程序，由于每条指令都对应计算机一个特定的基本动作，所以程序占用内存少、执行效率高。

……

点击下载编程软件 >>本地高速下载

标签:Tree PE Tree PE 编程开发