peanalyzer

Расширенный анализатор переносимых исполняемых файлов (Portable Executable)

Python 3.5.2 : Протестировано (работает)

Использование

python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports

python peanalyzer.py --file file.exe --disassemble all

Установка

git clone https://github.com/blacknbunny/peanalyzer.git && cd peanalyzer/
pip install pefile
pip install capstone

Asciinema

https://asciinema.org/a/5yBJgGZaFdOXNvsoE0SR8LIRC

Общие

Заголовок DOS

Заголовок файла

Необязательный заголовок

Каталог данных

Заголовки секций

Импорты (DLL, адрес функции, функция)