PE Tree(逆向工程工具)v1.0.27官方版

PE Tree是黑莓推出的一個逆向工程工具，用於使用pefile和PyQt5在樹狀視圖中查看可移植可執行(PE)文件的 Python模塊，還可與IDA Pro一起使用以轉儲內存中的PE文件並重建導入。歡迎來數碼資源網下載！

【軟件介紹】

　　獨立應用程序和 IDAPython 插件

　　支持 Windows / Linux / Mac

　　Rainbow PE 比例圖：

　　PE 結構，大小和文件位置的高級概述

　　可以快速直觀地比較 PE samples

　　在樹視圖中顯示以下 PE headers：

　　MZ headers

　　DOS stub

　　Rich headers

　　NT/File/Optional headers

　　Data directories

　　Sections

　　Imports

　　Exports

　　Debug information

　　Load config

　　TLS

　　Resources

　　Version information

　　Certificates

　　Overlay

　　從以下位置提取並保存數據：

　　DOS stub

　　Sections

　　Resources

　　Certificates

　　Overlay

　　發送數據到 CyberChef

　　VirusTotal 搜索：

　　File hashes

　　PDB path

　　Timestamps

　　Section hash/name

　　Import hash/name

　　Export name

　　Resource hash

　　Certificate serial

　　獨立應用程序；

　　Double-click VA/RVA to disassemble with capstone

　　十六進製轉儲數據

　　IDAPython 插件：

　　輕鬆瀏覽PE文件結構

　　Double-click VA/RVA to view in IDA-view/hex-view

　　在IDB中搜索內存中的PE文件；

　　重建進口（IAT + IDT）

　　轉儲重建的 PE 文件

　　在 IDB 中自動注釋 PE 文件結構

　　在 IDB 中自動標記 IAT 偏移量