# pefile

> 通过 Python API 检查 PE 头、节、资源及异常字段值，并进行有限的原位编辑。

- 类型：工具
- 目标：二进制
- 类别：二进制分析库
- 关联：基础工具
- 来源复核于：2026-10-29
- 收录于：2026-11-09
- 原始资源：<https://github.com/erocarrera/pefile>
- 一手来源：<https://github.com/erocarrera/pefile/blob/274e0b8ce0b804a09a3cb68314f41b00ae2ed8a0/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/pefile/>
- 记录 JSON：<https://awesomerea.org/resources/pefile/record.json>
- 英文版：[English](https://awesomerea.org/resources/pefile/index.md)

## 使用条件与局限

- 使用 Python 3 安装 pefile；该模块无需额外运行依赖，文档列出 Windows、macOS 和 Linux。解释其结构需要理解 PE 布局。
- 编辑辅助方法不会重新排列 PE 结构来为新字段腾出空间。签名验证由文档指向的独立项目处理。

## 一手来源

1. <https://github.com/erocarrera/pefile/blob/274e0b8ce0b804a09a3cb68314f41b00ae2ed8a0/README.md>

## 同分区更多条目：原生二进制

- [PolyTracker](https://awesomerea.org/zh/resources/polytracker/index.md) · 工具
- [pyelftools](https://awesomerea.org/zh/resources/pyelftools/index.md) · 工具
- [rustc-demangle](https://awesomerea.org/zh/resources/rustc-demangle/index.md) · 工具
- [Scylla](https://awesomerea.org/zh/resources/scylla/index.md) · 工具
- [TitanEngine Community Edition](https://awesomerea.org/zh/resources/titanengine/index.md) · 工具
- [Volatility 3](https://awesomerea.org/zh/resources/volatility3/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。