# PackerScope PE 加壳分析框架

> PackerScope 检查 Windows PE 可执行文件的熵、节区、导入表、入口指令和加壳签名。对受支持的文件可执行脱壳，并检查 PE 结构、熵及导入表恢复情况，随后生成报告。

- 类型：工具
- 目标：二进制
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/salmanmallah/packerscope>
- 一手来源：<https://github.com/salmanmallah/packerscope/blob/db2ea6db6105ce45decd0fef0c01f16d87dc7225/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/packerscope/>
- 记录 JSON：<https://awesomerea.org/resources/packerscope/record.json>
- 英文版：[English](https://awesomerea.org/resources/packerscope/index.md)

## 使用条件与局限

- **前提条件：**支持的 Python 版本为 3.10 至 3.13。
- **前提条件：**Capstone、yara-python 和 ppdeep 是可选分析依赖。
- **前提条件：**UPX 脱壳需要外部 upx 程序。
- **许可：**采用 MIT 许可证。

## 一手来源

1. <https://github.com/salmanmallah/packerscope/blob/db2ea6db6105ce45decd0fef0c01f16d87dc7225/README.md>

## 同分区更多条目：原生二进制

- [imprint PE 导入表静态分析工具](https://awesomerea.org/zh/resources/imprint-pe-triage/index.md) · 工具
- [kdemulator Windows 内核驱动模拟分析工具](https://awesomerea.org/zh/resources/kdemulator/index.md) · 工具
- [DownUnderCTF：masked-squares 校验器](https://awesomerea.org/zh/resources/rea-ctf-case/index.md) · 案例
- [Show Your Work：对 REA 证据架构的实测剖析](https://awesomerea.org/zh/resources/noflag-rea-evidence-architecture-study/index.md) · 案例
- [Windows 加载器：借助 REA 与 Codex 的静态恶意软件分析](https://awesomerea.org/zh/resources/windows-loader-static-analysis-case/index.md) · 案例
- [OpenBSD netcat：REA 与 Ghidra 静态调查](https://awesomerea.org/zh/resources/netcat-openbsd-rea-static-case/index.md) · 案例

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。