猜您喜欢:
PE Tree 是一个专业实用的逆向工程工具,能够帮助用户使用 pefile 和 PyQt5 在树状视图中查看可移植可执行(PE)文件的 Python 模块,支持与 IDA Pro 一起使用以转储内存中的 PE 文件并重建导入,感兴趣的小伙伴可以来非凡软件站下载使用~
独立应用程序和 IDAPython 插件
支持 Windows / Linux / Mac
Rainbow PE 比例图:
PE 结构,大小和文件位置的高级概述
可以快速直观地比较 PE samples
在树视图中显示以下 PE headers:
MZ headers
DOS stub
Rich headers
NT/File/Optional headers
Data directories
Sections
Imports
Exports
Debug information
Load config
TLS
Resources
Version information
Certificates
Overlay
从以下位置提取并保存数据:
DOS stub
Sections
Resources
Certificates
Overlay
发送数据到 CyberChef
VirusTotal 搜索:
File hashes
PDB path
Timestamps
Section hash/name
Import hash/name
Export name
Resource hash
Certificate serial
独立应用程序;
Double-click VA/RVA to disassemble with capstone
十六进制转储数据
IDAPython 插件:
轻松浏览PE文件结构
Double-click VA/RVA to view in IDA-view/hex-view
在IDB中搜索内存中的PE文件;
重建进口(IAT + IDT)
转储重建的 PE 文件
在 IDB 中自动注释 PE 文件结构
在 IDB 中自动标记 IAT 偏移量
喜欢小编为您带来的PE Tree(逆向工程工具)吗?希望可以帮到您~更多软件下载尽在非凡软件站。
rhino是一款功能强大的3d建模软件,自动捕捉功能能极大提高建模效率。下面就为大家详细介绍如何开启rhino的自动捕捉功能。一、打开rhino软件首先,确保你的电脑上已安装好rhino软件,双击桌面图标或在开始菜单中找到并打开rhino应用程序。二、进入选项
华为电脑管家是华为电脑的重要管理工具,合理设置其开机启动能让用户更便捷地使用电脑各项功能。那么,华为电脑管家怎么设置开机启动呢?一、通过华为电脑管家自身设置打开华为电脑管家,在主界面找到“设置中心”选项。进入设置中心后,在众多设置选项中仔细寻找与“开机启动”相
在使用autocad2020时,经常会遇到缺少字体的情况,这给绘图工作带来诸多不便。以下是一些有效的解决办法。首先,要明确缺少字体可能是因为字体文件未安装或路径设置不正确。当打开包含特定字体的图纸时,autocad会自动寻找相应字体文件。如果找不到,就会提示缺
华为手机与华为手表的搭配使用,为用户带来了便捷与智能的体验。而当手表电量不足时,如何用华为手机给手表充电成为了不少用户关注的问题。下面就为大家详细介绍一下具体的操作方法。首先,你需要准备好相应的充电设备。华为手机给手表充电通常使用的是磁吸式无线充电器。确保充电
你是否有过这样的困扰,积攒了一堆票根,却不知道如何快速清晰地查看消费明细?别担心,今天就来教你如何通过票根轻松搞定!票根平台,便捷入口首先,你需要了解票根这个神奇的平台。它是专门为车主打造的电子发票服务平台,不仅能让你轻松获取各类交通出行的电子发票,还能方便地
在ae中制作旋转彩色荧光效果,能为你的作品增添独特的视觉魅力。下面就来详细介绍具体步骤。首先,创建一个新的合成。在菜单栏中选择“合成”>“新建合成”,设置合适的参数,如分辨率、帧率等。接着,绘制荧光形状。选择“形状工具”,比如矩形工具,绘制一个你想要的荧光形状
本站所有资源(含游戏)均是软件作者、开发商投稿,任何涉及商业盈利目的均不得使用,否则产生的一切后果将由您自己承担!本站将不对任何资源负法律责任,所有资源请在下载后24小时内删除。
如侵犯了您的版权、商标等,请立刻联系我们并具体说明情况后,本站将尽快处理删除,联系
(版权说明注意事项)。若有关在线投稿、无法下载等问题,请与本站客服人员联系
!
用户可自行按线路选择相应的下载点,可以直接点击下载/另存为,若直接点击下载速度太慢,请尝试使用高速下载器。为确保下载的文件能正常使用,请使用WinRAR最新版本解压本站软件。
建议大家谨慎对待所下载的文件,大家在安装的时候务必留意每一步!关于360安全卫士或QQ电脑管家的有关提示,请自行注意选择操作。