peanalyzer

高级可移植可执行文件分析器

Python 3.5.2：已测试（可用）

用法

python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports

python peanalyzer.py --file file.exe --disassemble all

安装

git clone https://github.com/blacknbunny/peanalyzer.git && cd peanalyzer/
pip install pefile
pip install capstone

Asciinema

https://asciinema.org/a/5yBJgGZaFdOXNvsoE0SR8LIRC

概览

DOS 头

文件头

可选头

数据目录

节区头

导入（DLL，函数地址，函数）