工具
imprint PE 导入表静态分析工具
imprint 不执行映像，直接解析 Windows PE 文件的导入、延迟导入和导出目录。它把导入的 Windows API 映射到行为类别与 MITRE ATT&CK 技术，再以文本或 JSON 输出能力模式及触发依据。
- 目标
- 二进制
- 类别
- 原生分析工具
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 前提条件：构建需要 gcc、clang 或 MinGW 等 C11 编译器。
- 局限：导入表只能提示可能的能力，不能证明代码已经执行；动态解析的 API 和加壳载荷可能不可见。
- 许可：采用 MIT 许可证。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · hamodywe/imprint · 修订 b63df33
- docs/architecture.md GitHub · hamodywe/imprint · 修订 b63df33