PPEE (puppy)1.12专业的PE文件浏览器
本帖最后由 WZCLCY 于 2019-1-3 17:13 编辑PPEE (puppy) is a Professional PE file Explorer for
reversers, malware researchers and those who want to statically inspect PE files in more details
我看1.12版沒人發就發出來了，如有違規請管理刪除，謝謝
特征Puppy 对于畸形和精心制作的 PE文件非常强大，这使得它可以用于反向器，恶意软件研究人员以及那些想要更详细地检查PE文件的人。PE文件中的所有目录，包括导出，导入，资源，异常，证书（依赖于Windows API），支持基站重定位，调试，TLS，负载配置，绑定导入，IAT，延迟导入和CLR（.Net）。
[*]PE32和PE64都支持
[*]检查打开文件的YARA规则
[*]Virustotal和OPSWAT的Metadefender查询报告
[*]静态分析Windows native和.Net可执行文件
[*]强大的解析exe，dll，sys，scr，drv，cpl，ocx等等
[*]解析丰富的标题
[*]几乎编辑每个数据结构
[*]轻松转储部分，资源和.Net程序集目录
[*]熵和MD5计算部分和资源项
[*]查看字符串，包括URL，Registry，Suspicious，...嵌入在文件中
[*]在导入的API中解析ordinal以命名
[*]检测常见资源类型
[*]提取工件保留在PE文件中
[*]异常检测
[*]右键单击“复制”，“在Web中搜索”，“Whois”和“转储”
[*]内置十六进制编辑器
[*]Explorer上下文菜单集成
[*]数据成员的描述性信息
[*]刷新，保存并另存为菜单命令
[*]拖放支持
[*]列表视图列可以以适当的方式对数据进行排序
[*]从命令行打开文件
[*]校验和验证
[*]已启用插件
版本1.12中 的新增功能
[*]支持Rich Header（实验性）
[*]在导入的API中解析ordinal以命名
[*]显示导入模块的文件描述
[*]为列表视图添加了过滤/搜索框
[*]状态栏中添加了PE类型图标
[*].ini文件转换为UTF
[*]在FileInfo插件中添加了SHA256和ImpHash
[*]Bug修复
下午花了一个小时汉化了下菜单，其它的不会:lol
下面是汉化后的截图：
免cb下载：
https://www.lanzouj.com/b519135/
密码:4ghn
原版下载： 汉化版下载：
WZCLCY 发表于 2018-12-12 08:11
没改快捷键的东西，我用原版的快捷键也用不了
可以用快捷键的，我自己做了个汉化，只不过目前只处理了标准字符串，非标的还没弄 zixuan203344 发表于 2018-12-11 19:39
老哥，你这汉化把快捷键都给汉化没了
没改快捷键的东西，我用原版的快捷键也用不了 PE类工具真不少 但谁是真正的王者？ 分享快乐 这个每次安装都路径错误，不知道是电脑还是软件问题 正在学习中，工具常备效率高啊，谢谢楼主先下个学习学习，嘎嘎 谢谢分享。比原来的peid应该强很多吧？ 我看成了putty,{:1_918:} 感谢分享。。。。 感谢分享。。。 谢谢分享，收了