PPEE (puppy)1.12专业的PE文件浏览器

WZCLCY · 发表于 2018-12-11 11:38

本帖最后由 WZCLCY 于 2019-1-3 17:13 编辑

PPEE (puppy) is a Professional PE file Explorer for
reversers, malware researchers and those who want to statically inspect PE files in more details

我看1.12版沒人發就發出來了，如有違規請管理刪除，謝謝

特征Puppy 对于畸形和精心制作的 PE文件非常强大，这使得它可以用于反向器，恶意软件研究人员以及那些想要更详细地检查PE文件的人。PE文件中的所有目录，包括导出，导入，资源，异常，证书（依赖于Windows API），支持基站重定位，调试，TLS，负载配置，绑定导入，IAT，延迟导入和CLR（.Net）。

PE32和PE64都支持
检查打开文件的YARA规则
Virustotal和OPSWAT的Metadefender查询报告
静态分析Windows native和.Net可执行文件
强大的解析exe，dll，sys，scr，drv，cpl，ocx等等
解析丰富的标题
几乎编辑每个数据结构
轻松转储部分，资源和.Net程序集目录
熵和MD5计算部分和资源项
查看字符串，包括URL，Registry，Suspicious，...嵌入在文件中
在导入的API中解析ordinal以命名
检测常见资源类型
提取工件保留在PE文件中
异常检测
右键单击“复制”，“在Web中搜索”，“Whois”和“转储”
内置十六进制编辑器
Explorer上下文菜单集成
数据成员的描述性信息
刷新，保存并另存为菜单命令
拖放支持
列表视图列可以以适当的方式对数据进行排序
从命令行打开文件
校验和验证
已启用插件

版本1.12中的新增功能

支持Rich Header（实验性）
在导入的API中解析ordinal以命名
显示导入模块的文件描述
为列表视图添加了过滤/搜索框
状态栏中添加了PE类型图标
.ini文件转换为UTF
在FileInfo插件中添加了SHA256和ImpHash
Bug修复

下午花了一个小时汉化了下菜单，其它的不会

下面是汉化后的截图：

免cb下载：
https://www.lanzouj.com/b519135/
密码:4ghn

原版下载：

PPEE(puppy) 1.12.zip (488.14 KB, 下载次数: 164) 汉化版下载：

PPEE-汉化版(puppy) 1.12.zip (486.85 KB, 下载次数: 277)

zixuan203344 · 发表于 2018-12-12 08:25

WZCLCY 发表于 2018-12-12 08:11
没改快捷键的东西，我用原版的快捷键也用不了

可以用快捷键的，我自己做了个汉化，只不过目前只处理了标准字符串，非标的还没弄

WZCLCY · 发表于 2018-12-12 08:11

zixuan203344 发表于 2018-12-11 19:39
老哥，你这汉化把快捷键都给汉化没了

没改快捷键的东西，我用原版的快捷键也用不了

愚无尽 · 发表于 2018-12-11 11:54

PE类工具真不少但谁是真正的王者？

abcABC · 发表于 2018-12-11 11:58

分享快乐

hwm1213 · 发表于 2018-12-11 12:05

这个每次安装都路径错误，不知道是电脑还是软件问题

paulz2018 · 发表于 2018-12-11 12:22

正在学习中，工具常备效率高啊，谢谢楼主先下个学习学习，嘎嘎

ytfrdfiw · 发表于 2018-12-11 12:30

谢谢分享。比原来的peid应该强很多吧？

xaiwant · 发表于 2018-12-11 12:54

我看成了putty,

yhzh · 发表于 2018-12-11 13:04

感谢分享。。。。

565266718 · 发表于 2018-12-11 14:06

感谢分享。。。

daocang · 发表于 2018-12-11 14:32

谢谢分享，收了

帐号		自动登录	找回密码
密码			注册[Register]

[PEtools] PPEE (puppy)1.12专业的PE文件浏览器

免费评分