软件截图
PE Tree(逆向工程工具) v1.0.27官方版更新说明:
- 修复了已知问题
PE Tree是黑莓推出的一个逆向工程工具，用于使用pefile和PyQt5在树状视图中查看可移植可执行(PE)文件的Python模块。它还可以与IDAPro一起使用，以转储内存中的PE文件并重建导入。该工具支持独立应用程序和IDAPython插件，并可以在Windows/Linux/Mac上运行。
PETree提供了一个直观的比例图，显示PE文件的结构、大小和文件位置的高级概述。在树视图中，用户可以快速比较不同PE文件的特征。该工具还可以显示以下PE头部信息：MZ头部、DOS stub、Rich headers、NT/File/Optional headers、Data directories、Sections、Imports、Exports、Debug information、Load config、TLS、Resources、Version information、Certificates以及Overlay。
用户可以从不同位置提取并保存数据，如DOS stub、Sections、Resources、Certificates和Overlay。此外，用户还可以将数据发送到CyberChef进行处理，或在VirusTotal进行搜索。PETree还提供了独立应用程序和IDAPython插件功能，使用户可以轻松浏览PE文件结构、进行十六进制转储数据、在IDB中搜索内存中的PE文件，并重建进口（IAT+IDT）转储的PE文件。
总的来说，PE Tree是一个功能强大且易于使用的逆向工程工具，可以帮助用户深入了解和分析PE文件的结构和内容。
