关于python的PE库pefile

最新推荐文章于 2024-08-13 08:27:48 发布
最新推荐文章于 2024-08-13 08:27:48 发布
阅读量5.6k 收藏 1
点赞数
分类专栏： python 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/davidsu33/article/details/51881327
版权

python的PE库是用来专门解析PE文件的，可静态分析PE文件。

PE文件现在有两个大版本https://pypi.python.org/pypi/pefile/2016.3.28 这个是2015年以后作者出的版本，但是解析速度不知道为啥，很慢。

还有一个是我一直用的版本 https://pypi.python.org/pypi/pefile2/1.2.11 ，这个解析速度挺快的。（推荐使用这个）

davidsu33
关注
专栏目录
Python下pefile的使用
BetaBin
04-24 9325
其实在pefile主页的Wiki上已经详细介绍了，https://code.google.com/p/pefile/wiki/UsageExamples#Listing_the_exported_symbols这里给出
python软件快速开发_[原创]利用python+pefile库做PE格式文件的快速开发
weixin_34254848的博客
12-23 463
发现很多的朋友经常用到PE格式相关的开发，如解析PE文件的格式，获取相关的内容。比如常常用到的静态的病毒启发式检测模型的建立、病毒样本分类、查壳脱壳等。搜索了一下发现论坛里面没有我要讲的这个东西，于是我在这里向大家推荐pefile这个python库。这个是基于MIT licence的一个开源项目，你可以在上面做更多的开发。开发包的下载地址http://code.google.com/p/pefil...
pefile:pefile是一个Python模块，用于读取和使用PE（便携式可执行文件）文件
05-06
pefile 掌握 开发 pefile是一个多平台Python模块，用于解析和使用。 PE文件头中包含的大多数信息以及所有部分的详细信息和数据都是可访问的。 Windows头文件中定义的结构将作为PE实例中的属性进行访问。 字段/属性的命名将尝试遵循那些标头中的命名方案。 只有为方便起见而添加的快捷方式才会脱离该约定。 pefile需要对PE文件的布局有一些基本的了解-借助它，可以探索PE文件格式的几乎每个功能。 特征 pefile使某些任务成为可能： 检查头 分析部分数据 检索嵌入式数据 可疑和格式错误的警告 PE的基本屠宰，例如PE的和 此功能不会重新排列PE文件结构，以便为新字段腾出空间，因此请谨慎使用。 覆盖字段大部分应该是安全的。 带有打包程序检测 生成 请参阅以获取一些演示如何使用pefile的代码段。 以下是使用pefile生成的转储针对不同类型的文件的外观的
pefile源码库
03-01
pefile源码库
探索PE文件的奥秘：pefile——Python的强大解析库
最新发布
gitblog_00629的博客
08-13 362
探索PE文件的奥秘：pefile——Python的强大解析库 pefilepefile is a Python module to read and work with PE (Portable Executable) files项目地址:https://gitcode.com/gh_mirrors/pe/pefile 项目介绍 在网络安全和恶意软件分析领域，了解PE（Portable Exec...
python---pefile
xuqi7
10-01 1441
pefile可以解析、读取或修改PE文件。 github地址: https://github.com/erocarrera/pefile/ 一些示例地址: https://github.com/erocarrera/pefile/blob/wiki/UsageExamples.md 安装: `pip3 install pefile`
Python软件包，里面有jieba、PyInstaller、pefile等库的安装包（zip版）
03-01
Python软件包，里面有...pefile-2018.8.8.tar.gz PyInstaller-3.3.1.tar.gz python-3.4.3.msi python-3.5.3.exe 安装教程：https://blog.csdn.net/zhengyuanyehit/article/details/136391282?spm=1001.2014.3001.5502
pyexefile:pefile是一个Python模块，用于读取和使用PE（便携式可执行文件）文件
04-07
pefile 最初由Ero Carrera编写，是一个多平台Python模块，用于解析和处理。 PE标头中包含的大多数信息以及所有部分的详细信息及其数据都是可访问的。 Windows头文件中定义的结构将作为PE实例中的属性进行访问。 ...
Python软件包，里面有jieba、PyInstaller、pefile等库的安装包（ISO版）
03-06
Python软件包，里面有...pefile-2018.8.8.tar.gz PyInstaller-3.3.1.tar.gz python-3.4.3.msi python-3.5.3.exe 安装教程：https://blog.csdn.net/zhengyuanyehit/article/details/136391282?spm=1001.2014.3001.5502
linux python pefile,使用“pefile.py文件“获取文件（.exe）版本
weixin_42524750的博客
05-12 337
下面是一个完整的示例脚本，可以执行您想要的操作：import sysdef main(pename):from pefile import PEpe = PE(pename)if not 'VS_FIXEDFILEINFO' in pe.__dict__:print "ERROR: Oops, %s has no version info. Can't continue." % (pename)r...
21.1 Python 使用PEfile分析PE文件
CSDN
10-19 7540
PeFile模块是`Python`中一个强大的便携式第三方`PE`格式分析工具，用于解析和处理`Windows`可执行文件。该模块提供了一系列的API接口，使得用户可以通过`Python`脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PEfile模块是Python中处理PE文件的重要工具之一，广泛应用于二进制分析、安全研究和软件逆向工程等领域。
PE文件格式详解
lwglucky的专栏
03-15 962
摘要 Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications），但是它非常之晦涩。 然而这一的文档并未提供足够的信息，所以开发者们无法很好地弄懂PE格式。本文旨在解决这一问题
python3.4项目打包
weixin_30878361的博客
01-16 173
1、首先下载pyinstaller并且解压（就直接解压再桌面就可以，这样子比较方便） 2、然后就去下载pywin32（按照电脑和python的版本去下载） 我电脑是64位的，python是3.4版本的，所以就是下载我画的红色框的。 接着还需要下载pefile，可以直接pip intallpefile去安装即可。 3、将项目文件放到pyinstaller文件夹下面（我的是daily.p...
安装第三方库pefile库_增强第三方库
danpu0978的博客
05-11 1239
安装第三方库pefile库 对于我参与的每个项目，都需要扩充一些第三方库。 有两个原因： 有一个错误 缺少功能 有些功能无法使用，您需要 在这些情况下您会怎么做？ 显然，您报告了问题甚至提出了解决方案。 但是在下一个版本发布之前，您需要完成工作。 为此，您可以根据情况的严重程度和库的质量选择多种方法： 扩展有问题的类（或向其中注入自定义实现）–这是最好的方法，因为它是...
Python各类常用库整理
热门推荐
shenjiansword的博客
07-12 1万+
一、20个必不可少的Python库也是基本的第三方库 Requests.Kenneth Reitz写的最富盛名的http库。每个Python程序员都应该有它。 Scrapy.如果你从事爬虫相关的工作，那么这个库也是必不可少的。用过它之后你就不会再想用别的同类库了。 wxPython.Python的一个GUI（图形用户界面）工具。我主要用它替代tkinter。你一定会爱上它的。 Pillow.它是PIL（Python图形库）的一个友好分支。对于用户比PIL更加友好，对于任何在图形领域工作的人是必备的库
大模型高效调参—PEFT库（ Parameter-Efficient Fine-Tuning）
消极的人永远是对的，积极的人选择勇往直前
05-17 5627
大模型高效调参大法——PEFT库（ Parameter-Efficient Fine-Tuning）
peft库lora源码逐行解读
Brilliant_liu的博客
04-18 1520
peft库lora源码逐行解读
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值