PE Tree是一款專業(yè)實(shí)用的黑莓開源逆向工程工具，能夠幫助用戶使用 pefile 和 PyQt5 在樹狀視圖中查看可移植可執(zhí)行(PE)文件的 Python 模塊，支持與 IDA Pro 一起使用以轉(zhuǎn)儲內(nèi)存中的 PE 文件并重建導(dǎo)入，需要的朋友可下載試試！

PE Tree 還與 HexRays 的IDA Pro 反編譯器集成在一起，從而可以輕松導(dǎo)航 PE 結(jié)構(gòu)，以及轉(zhuǎn)儲內(nèi)存中的 PE 文件并執(zhí)行導(dǎo)入重建，在識別和阻止各種惡意軟件方面至關(guān)重要。

該工具采用 Python 開發(fā)的，并支持Windows、Linux 和 Mac 操作系統(tǒng)。它可以作為獨(dú)立應(yīng)用程序或 IDAPython 插件安裝和運(yùn)行，從而使用戶可以檢查任何可執(zhí)行的 Windows 文件并查看其組成。

軟件特色

獨(dú)立應(yīng)用程序和 IDAPython 插件

支持 Windows / Linux / Mac

Rainbow PE 比例圖：

PE 結(jié)構(gòu)，大小和文件位置的高級概述

可以快速直觀地比較 PE samples

在樹視圖中顯示以下 PE headers：

MZ headers

DOS stub

Rich headers

NT/File/Optional headers

Data directories

Sections

Imports

Exports

Debug information

Load config

TLS

Resources

Version information

Certificates

Overlay

從以下位置提取并保存數(shù)據(jù)：

DOS stub

Sections

Resources

Certificates

Overlay

發(fā)送數(shù)據(jù)到 CyberChef

VirusTotal 搜索：

File hashes

PDB path

Timestamps

Section hash/name

Import hash/name

Export name

Resource hash

Certificate serial

獨(dú)立應(yīng)用程序；

Double-click VA/RVA to disassemble with capstone

十六進(jìn)制轉(zhuǎn)儲數(shù)據(jù)

IDAPython 插件：

輕松瀏覽PE文件結(jié)構(gòu)

Double-click VA/RVA to view in IDA-view/hex-view

在IDB中搜索內(nèi)存中的PE文件；

重建進(jìn)口（IAT + IDT）

轉(zhuǎn)儲重建的 PE 文件

在 IDB 中自動注釋 PE 文件結(jié)構(gòu)

在 IDB 中自動標(biāo)記 IAT 偏移量