PPEE (puppy) is a Professional PE file Explorer for reversers, malware researchers and those who wan

Puppy 对于畸形和精心制作的 PE文件非常强大,这使得它可以用于反向器,恶意软件研究人员以及那些想要更详细地检查PE文件的人。PE文件中的所有目录,包括导出,导入,资源,异常,证书(依赖于Windows API),支持基站重定位,调试,TLS,负载配置,绑定导入,IAT,延迟导入和CLR(.Net)。

  • PE32和PE64都支持
  • 检查打开文件的YARA规则
  • Virustotal和OPSWAT的Metadefender查询报告
  • 静态分析Windows native和.Net可执行文件
  • 强大的解析exe,dll,sys,scr,drv,cpl,ocx等等
  • 解析丰富的标题
  • 几乎编辑每个数据结构
  • 轻松转储部分,资源和.Net程序集目录
  • 熵和MD5计算部分和资源项
  • 查看字符串,包括URL,Registry,Suspicious,...嵌入在文件中
  • 在导入的API中解析ordinal以命名
  • 检测常见资源类型
  • 提取工件保留在PE文件中
  • 异常检测
  • 右键单击“复制”,“在Web中搜索”,“Whois”和“转储”
  • 内置十六进制编辑器
  • Explorer上下文菜单集成
  • 数据成员的描述性信息
  • 刷新,保存并另存为菜单命令
  • 拖放支持
  • 列表视图列可以以适当的方式对数据进行排序
  • 从命令行打开文件
  • 校验和验证
  • 已启用插件

版本1.12中   的新增功能

  • 支持Rich Header(实验性)
  • 在导入的API中解析ordinal以命名
  • 显示导入模块的文件描述
  • 为列表视图添加了过滤/搜索框
  • 状态栏中添加了PE类型图标
  • .ini文件转换为UTF
  • 在FileInfo插件中添加了SHA256和ImpHash
  • Bug修复








下午花了一个小时汉化了下菜单,其它的不会
下面是汉化后的截图:




 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值