PE Tree逆向工程工具

PE Tree 是黑莓公司推出的一个逆向工程工具，是一个用于使用 pefile 和 PyQt5 在树状视图中查看可移植可执行（PE）文件的 Python 模块，还可与 IDA Pro 一起使用以转储内存中的 PE 文件并重建导入。

特性

• 独立应用程序和 IDAPython 插件
• 支持 Windows / Linux / Mac
• Rainbow PE 比例图：
  • PE 结构，大小和文件位置的高级概述
  • 可以快速直观地比较 PE samples
• 在树视图中显示以下 PE headers：
  • MZ headers
  • DOS stub
  • Rich headers
  • NT/File/Optional headers
  • Data directories
  • Sections
  • Imports
  • Exports
  • Debug information
  • Load config
  • TLS
  • Resources
  • Version information
  • Certificates
  • Overlay
• 从以下位置提取并保存数据：
  • DOS stub
  • Sections
  • Resources
  • Certificates
  • Overlay
• 发送数据到 Cyber​​Chef
• VirusTotal 搜索：
  • File hashes
  • PDB path
  • Timestamps
  • Section hash/name
  • Import hash/name
  • Export name
  • Resource hash
  • Certificate serial
• 独立应用程序；
  • Double-click VA/RVA to disassemble with capstone
  • 十六进制转储数据
• IDAPython 插件：
  • 轻松浏览PE文件结构
  • Double-click VA/RVA to view in IDA-view/hex-view
  • 在IDB中搜索内存中的PE文件；
    • 重建进口（IAT + IDT）
    • 转储重建的 PE 文件
    • 在 IDB 中自动注释 PE 文件结构
    • 在 IDB 中自动标记 IAT 偏移量