| PPEE俗稱小狗,是一款運用在Windows操作上綠色免費的系統PE資源管理器,使用這款PPEE(PE資源管理器)可用于逆向工程、惡意軟件研究和靜態檢查等,內部自帶一個文件信息插件,可在知名的惡意軟件存儲庫中一鍵查詢大小、熵、屬性、哈希值、版本信息等技術信息。 軟件特色 ![]() 小狗對于畸形和特別制作的 PE 文件是強大的,這對于逆向工程、惡意軟件研究和靜態檢查 PE 文件詳細信息的人員來說非常方便。支持包括導入、資源、異常、證書(依賴于 Windows API)、基址重定位、調試、TLS、加載配置、綁定導入、IAT、延遲導入和清理 PE 文件中的所有目錄。 功能介紹 ![]() – 支持 PE32 和 PE64 – Virustotal 和 OPSWAT 的 Metadefender 查詢報告 – 靜態分析 windows 本地和 .Net 可執行文件 – 強大的 exe、dll、sys、scr、drv、cpl、ocx 等解析 – 編輯幾乎每個數據結構 – 輕松地轉儲區段、資源和 .Net 程序集目錄 – 區段熵和 MD5 計算以及資源項目 – 查看嵌入到文件中字符串,包括網址、注冊表和可疑之處等 – 提取內容保留在 PE 文件中 – 異常檢測 – 右鍵點擊復制、在網絡中搜索、Whois 和轉儲 – 內置十六進制編輯器 – Windows 資源管理器上下文菜單集成 – 數據構件的描述性信息 – 刷新、保存和另存為菜單命令 – 拖放支持 – 列表查看列可以以適當的方式對數據進行排序 – 從命令行打開文件 – 校驗和驗證 – 插件啟用 系統軟件一般是在計算機系統購買時隨機攜帶的,也可以根據需要另行安裝。 |