您的位置:起点软件下载系统增强PPEE

PPEE(PE资源管理器) v1.09 中文版

软件大小:414KB

用户评分:

软件类型:国产软件

运行环境:Win All

软件语言:简体中文

软件分类:系统增强

更新时间:2018/1/26 12:45:44

授权方式:免费软件

插件情况:无 插 件

PPEE是一款简单易用的PE资源管理器。该软件可以为用户提供专业的可疑文件检查功能,内置十六进制编辑器,适用于逆向工程、恶意软件研究和静态检查的人员。

PE资源管理器

【基本介绍】

PPEE(小狗)是一个专业的 PE 文件资源管理器,可用于逆向工程、恶意软件研究和静态检查 PE 文件详细信息的人员。PPEE 是一只免费、小巧、快速、灵活和友好的小狗!有很多工具可用于静态分析恶意二进制文件,但它们只是普通的文件工具。小狗是一款轻量级、强大的静态可疑文件检查工具,内部自带一个文件信息插件,可在知名的恶意软件存储库中一键查询大小、熵、属性、哈希值、版本信息等技术信息。

【软件特点】

小狗对于畸形和特别制作的 PE 文件是强大的,这对于逆向工程、恶意软件研究和静态检查 PE 文件详细信息的人员来说非常方便。支持包括导入、资源、异常、证书(依赖于 Windows API)、基址重定位、调试、TLS、加载配置、绑定导入、IAT、延迟导入和清理 PE 文件中的所有目录。

【软件功能】

–支持PE32和PE64  
–Virustotal和OPSWAT的Metadefender查询报告  
–静态分析windows本地和.Net可执行文件  
–强大的exe、dll、sys、scr、drv、cpl、ocx等解析  
–编辑几乎每个数据结构  
–轻松地转储区段、资源和.Net程序集目录  
–区段熵和MD5计算以及资源项目  
–查看嵌入到文件中字符串,包括网址、注册表和可疑之处等  
–提取内容保留在PE文件中  
–异常检测  
–右键点击复制、在网络中搜索、Whois和转储  
–内置十六进制编辑器  
–Windows资源管理器上下文菜单集成  
–数据构件的描述性信息  
–刷新、保存和另存为菜单命令  
–拖放支持  
–列表查看列可以以适当的方式对数据进行排序  
–从命令行打开文件  
–校验和验证  
–插件启用