PE Tree逆向工程工具

PE Tree 是黑莓公司推出的一个逆向工程工具，是一个用于使用 pefile 和 PyQt5 在树状视图中查看可移植可执行（PE）文件的 Python 模块，还可与 IDA Pro 一起使用以转储内存中的 PE 文件并重建导入。

特性

• 独立应用程序和 IDAPython 插件


• 支持 Windows / Linux / Mac


• Rainbow PE 比例图：
  
  
  
  • PE 结构，大小和文件位置的高级概述
  
  
  • 可以快速直观地比较 PE samples
  
  


• 在树视图中显示以下 PE headers：
  
  
  
  • MZ headers
  
  
  • DOS stub
  
  
  • Rich headers
  
  
  • NT/File/Optional headers
  
  
  • Data directories
  
  
  • Sections
  
  
  • Imports
  
  
  • Exports
  
  
  • Debug information
  
  
  • Load config
  
  
  • TLS
  
  
  • Resources
  
  
  • Version information
  
  
  • Certificates
  
  
  • Overlay
  
  


• 从以下位置提取并保存数据：
  
  
  
  • DOS stub
  
  
  • Sections
  
  
  • Resources
  
  
  • Certificates
  
  
  • Overlay
  
  


• 发送数据到 Cyber​​Chef


• VirusTotal 搜索：
  
  
  
  • File hashes
  
  
  • PDB path
  
  
  • Timestamps
  
  
  • Section hash/name
  
  
  • Import hash/name
  
  
  • Export name
  
  
  • Resource hash
  
  
  • Certificate serial
  
  


• 独立应用程序；
  
  
  
  • Double-click VA/RVA to disassemble with capstone
  
  
  • 十六进制转储数据
  
  


• IDAPython 插件：
  
  
  
  • 轻松浏览PE文件结构
  
  
  • Double-click VA/RVA to view in IDA-view/hex-view
  
  
  • 在IDB中搜索内存中的PE文件；
    
    
    
    • 重建进口（IAT + IDT）
    
    
    • 转储重建的 PE 文件
    
    
    • 在 IDB 中自动注释 PE 文件结构
    
    
    • 在 IDB 中自动标记 IAT 偏移量