PE Tree

PE Tree电脑版是编译工具中的一款逆向工程工具。PE Tree最新版内置独立应用程序和 IDAPython 插件，并且支持 Windows / Linux / Mac。PE Tree电脑版还支持PE 结构，大小和文件位置的高级概述，用户使用时可以快速直观地比较 PE samples。软件还支持十六进制转储数据，提取并保存数据。

PE Tree基本简介

　　PE Tree是黑莓推出的一个逆向工程工具，用于使用pefile和PyQt5在树状视图中查看可移植可执行(PE)文件的 Python模块，还可与IDA Pro一起使用以转储内存中的PE文件并重建导入。

PE Tree软件特色

　　独立应用程序和 IDAPython 插件

　　支持 Windows / Linux / Mac

　　Rainbow PE 比例图：

　　PE 结构，大小和文件位置的高级概述

　　可以快速直观地比较 PE samples

　　在树视图中显示以下 PE headers：

　　MZ headers

　　DOS stub

　　Rich headers

　　NT/File/Optional headers

　　Data directories

　　Sections

　　Imports

　　Exports

　　Debug information

　　Load config

　　TLS

　　Resources

　　Version information

　　Certificates

　　Overlay

　　从以下位置提取并保存数据：

　　DOS stub

　　Sections

　　Resources

　　Certificates

　　Overlay

　　发送数据到 CyberChef

　　VirusTotal 搜索：

　　File hashes

　　PDB path

　　Timestamps

　　Section hash/name

　　Import hash/name

　　Export name

　　Resource hash

　　Certificate serial

　　独立应用程序;

　　Double-click VA/RVA to disassemble with capstone

　　十六进制转储数据

　　IDAPython 插件：

　　轻松浏览PE文件结构

　　Double-click VA/RVA to view in IDA-view/hex-view

　　在IDB中搜索内存中的PE文件;

　　重建进口(IAT + IDT)

　　转储重建的 PE 文件

　　在 IDB 中自动注释 PE 文件结构

　　在 IDB 中自动标记 IAT 偏移量

PE Tree更新日志

　　1：全新界面，清爽，简单，高效

　　2：性能越来越好

小编推荐：PE Tree作为一款不断更新迭代的编程开发软件，已经在一次又一次的版本更新中改头换面，更加符合用户需求，给用户带来了极高的使用体验，PC下载网小编推荐大家下载使用，另外还有msxml4.0下载、pl sql、webmatrix、ultra edit等相关软件也还不错哦，可以下载使用。