PE Tree一款编程方面的工具,可以对程序中的应用进行各种方面的处理,效果非常出色哦,能够支持各项文件以及模块的多方面的处理,效果非常棒哦,同时还有出色的文件的效果,让需要的用户可以轻松的使用哦!

PE Tree軟件说明
PE Tree是一款专业实用的黑莓开源逆向工程工具,能够帮助用户使用 pefile 和 PyQt5 在树状视图中查看可移植可执行(PE)文件的 Python 模块,支持与 IDA Pro 一起使用以转储内存中的 PE 文件并重建导入,需要的朋友可下载试试!
PE Tree軟件特色
PE Tree 还与 HexRays 的IDA Pro 反编译器集成在一起,从而可以轻松导航 PE 结构
以及转储内存中的 PE 文件并执行导入重建,在识别和阻止各种恶意軟件方面至关重要。
该工具采用 Python 开发的,并支持Windows、Linux 和 Mac 操作系统。
它可以作为独立应用程序或 IDAPython 插件安装和运行
从而使用户可以检查任何可执行的 Windows 文件并查看其组成。
PE Tree軟件应用
在樹視圖中顯示以下PEheaders:
MZheaders
DOSstub
Richheaders
NT/File/Optionalheaders
Datadirectories
Sections
Imports
Exports
Debuginformation
Loadconfig
TLS
Resources
Versioninformation
Certificates
Overlay

PE Tree軟件亮点
獨立應用程序和IDAPython插件
支持Windows/Linux/Mac
RainbowPE比例圖:
PE結構,大小和文件位置的高級概述
可以快速直觀地比較PEsamples
PE Tree軟件特点
獨立應用程序;
Double-clickVA/RVAtodisassemblewithcapstone
十六進制轉儲數據
IDAPython插件:
輕松浏覽PE文件結構
Double-clickVA/RVAtoviewinIDA-view/hex-view
在IDB中搜索內存中的PE文件;
重建進口(IAT+IDT)
轉儲重建的PE文件
在IDB中自動注釋PE文件結構
在IDB中自動標記IAT偏移量
PE Tree用户测评
PE Tree是款开源的恶意軟件逆向工程分析工具,用于使用pefile以及PyQt5在树状视图中查看可移植可执行(PE)文件的Python模块,可以作为独立应用程序或IDAPython插件安装和运行。