インタラクティブバイナリ構造

理論的なドキュメントとバイナリ形式やシステムメモリレイアウトの実践的な分析との間のギャップを埋めるために設計された、インタラクティブなWebベースのツールキット。

---

Portable Executable (PE) フォーマットドキュメント

このツールは、Windows PEファイルの正確なバイト構造をインタラクティブなビジュアルマップとして提供し、ディスク上でのレイアウトと、ロード後にメモリにどのようにマッピングされるかを示します。マルウェアアナリスト、リバースエンジニア、サイバーセキュリティの学生のために特別に設計されています。

ツールキットを軽量かつ100%オフライン対応にするため、言語ごとに分かれたスタンドアロンHTMLファイルとして配布されています。インストール不要、インターネット接続不要、外部依存関係も不要で、フォントもファイルに直接バンドルされています。

主な機能

• インタラクティブなバイト & 位置マッピング
  任意の構造メンバーをクリックすると、16進数ビュー内の対応するバイトが即座にハイライト表示され、同時にヘッダ階層内での正確な位置とオフセットが表示されます。
• ヘッダ階層と相互接続性
  PEヘッダがどのように配置され、相互接続されているかを視覚的に示し、さまざまな構造要素間の関係やポインタを理解するのに役立ちます。
• エアギャップサンドボックス対応
  隔離されたマルウェア分析環境に最適です。単一のHTMLファイルをブラウザにドロップするだけです。

---

リポジトリ構造

PE-Formatディレクトリ内から、言語設定に合ったスタンドアロンバージョンを選択してダウンロードしてください。

📂 interactive-binary-structures
└── 📂 PE-Format
    ├── 📄 pe-explorer_EN.html  <-- English Version (Default)
    └── 📄 pe-explorer_CS.html  <-- Czech Version (Čeština)

---

完全な記事とスタンドアロンダウンロードを読む

このツールの公式リリース、詳細な背景、技術的な洞察は私のブログで公開されています。

👉 完全な記事を読み、ツールをダウンロード（Proteqtum's Blog） (チェコ語版も利用可能：チェコ語)

---

貢献

コントリビューション、バグ報告、機能提案を歓迎します！ツールの組み込み言語ファイル（I18Nオブジェクト）を他の言語（ドイツ語など）に翻訳するのを手伝いたい場合は、Pull Requestを開くか、Issueを送信してください。

Proteqtum によって開発されました。