ppee

  • 描述：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • 类别：
  • 版本：1.12
  • 官网：https://www.mzrst.com/
  • 更新：2019-01-26
  • 标签：
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • dutas：分析PE文件或外壳代码。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • veles：用于二进制数据分析的新的开源工具。
  • box-js：研究javascript恶意软件的工具。
  • amoco：另一个分析二进制文件的工具。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • msvpwn：通过二进制修补绕过Windows的身份验证。