PE Tree(逆向工程工具) [V1.0.27官方版]

PE Tree是黑莓發(fā)布的一個逆向工程專用工具，用以應(yīng)用pefile和PyQt5在樹形結(jié)構(gòu)主視圖中查詢可移植可實(shí)行(PE)文件的 Python控制模塊，還可與IDA Pro一起應(yīng)用以轉(zhuǎn)儲運(yùn)行內(nèi)存中的PE文件并復(fù)建導(dǎo)進(jìn)。

軟件亮點(diǎn)

　　單獨(dú)程序運(yùn)行和 IDAPython 軟件

　　適用 Windows / Linux / Mac

　　Rainbow PE 比例圖：

　　PE 結(jié)構(gòu)，尺寸和文件部位的高級簡述

　　能夠迅速形象化地較為 PE samples

　　在樹主視圖中顯示信息下列 PE headers：

　　MZ headers

　　DOS stub

　　Rich headers

　　NT/File/Optional headers

　　Data directories