工具
PE Tree 可执行文件树状查看器
基于 pefile 和 PyQt5、以树状视图展示 PE 文件的 Python 模块,既可作为独立应用,也可作为 IDA Pro、Ghidra、Volatility、Rekall 和 minidump 的插件使用。它能从文件、ZIP 压缩包、Windows 内存转储和分析数据库中读取 PE 映像。
- 目标
- 二进制
- 类别
- 原生分析工具
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 独立应用需要 Python 3.5+,可在 Windows、Linux 和 macOS 上运行;各插件需要相应的宿主工具。仓库已归档,最后发布是 2020-10-05 的 1.0.29。
- 依 LICENSE 采用 Apache-2.0 许可。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · blackberry/pe_tree · 修订 2be607f
同分区更多条目:原生二进制
- RpcView Windows RPC 查看与反编译工具 · 工具
- amoco 二进制符号分析软件包 · 工具
- Chisel iOS LLDB 调试命令集 · 工具
- gdbgui gdb 浏览器前端 · 工具
- Porosity 以太坊字节码反编译器 · 工具
- Xori 反汇编与静态分析库 · 工具