Puppy 对于畸形和精心制作的 PE文件非常强大,这使得它可以用于反向器,恶意软件研究人员以及那些想要更详细地检查PE文件的人。PE文件中的所有目录,包括导出,导入,资源,异常,证书(依赖于Windows API),支持基站重定位,调试,TLS,负载配置,绑定导入,IAT,延迟导入和CLR(.Net)。
- PE32和PE64都支持
- 检查打开文件的YARA规则
- Virustotal和OPSWAT的Metadefender查询报告
- 静态分析Windows native和.Net可执行文件
- 强大的解析exe,dll,sys,scr,drv,cpl,ocx等等
- 解析丰富的标题
- 几乎编辑每个数据结构
- 轻松转储部分,资源和.Net程序集目录
- 熵和MD5计算部分和资源项
- 查看字符串,包括URL,Registry,Suspicious,...嵌入在文件中
- 在导入的API中解析ordinal以命名
- 检测常见资源类型
- 提取工件保留在PE文件中
- 异常检测
- 右键单击“复制”,“在Web中搜索”,“Whois”和“转储”
- 内置十六进制编辑器
- Explorer上下文菜单集成
- 数据成员的描述性信息
- 刷新,保存并另存为菜单命令
- 拖放支持
- 列表视图列可以以适当的方式对数据进行排序
- 从命令行打开文件
- 校验和验证
- 已启用插件
版本1.12中 的新增功能
- 支持Rich Header(实验性)
- 在导入的API中解析ordinal以命名
- 显示导入模块的文件描述
- 为列表视图添加了过滤/搜索框
- 状态栏中添加了PE类型图标
- .ini文件转换为UTF
- 在FileInfo插件中添加了SHA256和ImpHash
- Bug修复
下午花了一个小时汉化了下菜单,其它的不会
下面是汉化后的截图: