在 GitHub 上加星Star1.1k 个星标

工具

PE Tree 可执行文件树状查看器

基于 pefile 和 PyQt5、以树状视图展示 PE 文件的 Python 模块,既可作为独立应用,也可作为 IDA Pro、Ghidra、Volatility、Rekall 和 minidump 的插件使用。它能从文件、ZIP 压缩包、Windows 内存转储和分析数据库中读取 PE 映像。

目标
二进制
类别
原生分析工具
关联
基础工具
来源复核于

使用条件与局限

  • 独立应用需要 Python 3.5+,可在 Windows、Linux 和 macOS 上运行;各插件需要相应的宿主工具。仓库已归档,最后发布是 2020-10-05 的 1.0.29。
  • 依 LICENSE 采用 Apache-2.0 许可。

关于此条目

说明已依据一手来源复核。

报告条目过时 建议修正翻译

一手来源

  1. README.md GitHub · blackberry/pe_tree · 修订 2be607f

同分区更多条目:原生二进制

原生二进制分区全部 250 项资源

↑↓ 移动↵ 打开⌘↵ 新标签页