PEV - PE文件分析工具

最新推荐文章于 2024-07-29 16:32:12 发布

x_xx_xxx_xxxx

最新推荐文章于 2024-07-29 16:32:12 发布

阅读量3.8k

点赞数 1

分类专栏： PE 文章标签： PE 分析工具 Linux OS X

本文链接：https://blog.csdn.net/x_xx_xxx_xxxx/article/details/79867928

版权

PEV是一款支持Linux、Windows和Mac OS X的PE文件分析工具，提供了readpe、pehash和peres等组件。readpe用于读取DOS头和数据目录信息，pehash计算MD5、SHA1和SSDEEP哈希，peres展示统计信息并提取资源。在Ubuntu 16.0.4中安装后，若出现找不到libpe.so.1的错误，可通过创建软链接和执行ldconfig来解决。

摘要由CSDN通过智能技术生成

PEV 支持 Linux、Windows、MAC OS X 三种操作平台对PE文件进行分析。

下载地址：

//本人推荐：github 的代码，因为这个 readme 更完整。

https://github.com/merces/pev.git

https://sourceforge.net/projects/pev/files/

官方在线指导：

https://libpe.readthedocs.io/en/latest/#

http://pev.sourceforge.net/doc/manual/en_us/

//以下完全复制自

http://ahageek.com/blog/linux-pe-analyzer/

//侵权请联系我删除。

包含的工具如下:

            readpe   :读取PE信息,比如导入导出表.
            pehash   :查看程序的整体,全部或某个节区的md5,sha1,ssdeep,支持的HASH算法包括:
                      md4, md5, ripemd160, sha, sha1, sha224, sha256 sha384, sha512, whirlpool,ssdeep
            peres    :对程序的资源进行处理,查看提取等,很有用.
            --------------------------------------------------------------------------------------------------------
            pedis    :反汇编程序,可以指定从某个地址开始.
            pesec    :检测ASLR,DEP/NX,SEH,Stack