编程其它

PE Tree是一个开源的反编译工具，由黑莓技术团队开发，可以帮助用户对逆向工程和Portable Executable文件的内部结构进行分析。软件基于Python编写，可运行于Linux，Mac和Windows。也是PE-bear的替代产品，它的开源标志着最新的网络安全工具进入开源领域，由于是完全免费开源的，因此大家可以免费使用它，包括商业用途。

软件特色

- 以易于浏览的树状视图列出 PE 文件内容

- 集成 IDA Pro 反编译器((轻松导航PE结构，转储内存中的PE文件，执行导入重建)

- 集成 VirusTotal 搜索

- 可以将数据发送到 CyberChef

- 可以作为独立应用程序或 IDAPython 插件运行

- 开源许可证允许社区捐款

软件功能

1、使用ero Carrera的Pefile模块在映射到树视图之前，提供以下标题的摘要:MZ报头、DoS存根、富标头、NT/File/可选头、数据目录、各节、进口品、出口、试信息、负载配置、TLS、资源、版本信息、证书、叠置

2、如果pefile在解析过程中检测到任何问题，则在警告图标上悬停以获得更多详细信息，可以单击任何突出显示的链接在VirusTotal中执行搜索，包括：文件散列、PDB路径、时间戳、节散列/名称、导入散列/名称、出口名称、资源散列、证书系列

3、图像目录条目调试和图像导出描述符时间戳通常由编译器设置，而不是由恶意软件作者设置"时间戳"，这对于进一步的枢轴搜索非常有用。此外，PE文件的某些部分可以保存或导出到网络厨师以供进一步处理，例如:DoS存根、各节、资源、证书、叠置