PE Tree v1.0.27

PE Tree一款编程方面的工具，可以对程序中的应用进行各种方面的处理，效果非常出色哦，能够支持各项文件以及模块的多方面的处理，效果非常棒哦，同时还有出色的文件的效果，让需要的用户可以轻松的使用哦！

PE Tree软件说明

PE Tree是一款专业实用的黑莓开源逆向工程工具，能够帮助用户使用 pefile 和 PyQt5 在树状视图中查看可移植可执行(PE)文件的 Python 模块，支持与 IDA Pro 一起使用以转储内存中的 PE 文件并重建导入，需要的朋友可下载试试！

PE Tree软件特色

PE Tree 还与 HexRays 的IDA Pro 反编译器集成在一起，从而可以轻松导航 PE 结构

以及转储内存中的 PE 文件并执行导入重建，在识别和阻止各种恶意软件方面至关重要。

该工具采用 Python 开发的，并支持Windows、Linux 和 Mac 操作系统。

它可以作为独立应用程序或 IDAPython 插件安装和运行

从而使用户可以检查任何可执行的 Windows 文件并查看其组成。

PE Tree软件应用

在树视图中显示以下PEheaders：
MZheaders
DOSstub
Richheaders
NT/File/Optionalheaders
Datadirectories
Sections
Imports
Exports
Debuginformation
Loadconfig
TLS
Resources
Versioninformation
Certificates
Overlay

PE Tree软件亮点

独立应用程序和IDAPython插件
支持Windows/Linux/Mac
RainbowPE比例图：
PE结构，大小和文件位置的高级概述
可以快速直观地比较PEsamples

PE Tree软件特点

独立应用程序；
Double-clickVA/RVAtodisassemblewithcapstone
十六进制转储数据
IDAPython插件：
轻松浏览PE文件结构
Double-clickVA/RVAtoviewinIDA-view/hex-view
在IDB中搜索内存中的PE文件；
重建进口（IAT+IDT）
转储重建的PE文件
在IDB中自动注释PE文件结构
在IDB中自动标记IAT偏移量

PE Tree用户测评

PE Tree是款开源的恶意软件逆向工程分析工具，用于使用pefile以及PyQt5在树状视图中查看可移植可执行（PE）文件的Python模块，可以作为独立应用程序或IDAPython插件安装和运行。