交互式二进制结构

一个基于Web的交互式工具包，旨在弥合二进制格式和系统内存布局的理论文档与实际分析之间的差距。

Portable Executable (PE) 格式文档

该工具作为Windows PE文件精确字节结构的交互式可视化地图——展示了它在磁盘上的布局以及加载后该布局如何映射到内存中。它专门为恶意软件分析师、逆向工程师和网络安全学生设计。

为了保持工具包轻量且完全离线可用，它以按语言分割的独立HTML文件形式分发。无需安装、无需网络连接、无需外部依赖——甚至字体也直接捆绑在文件中。

主要特性

• 交互式字节与位置映射
  点击任意结构成员，即可在十六进制视图中高亮显示其对应的字节，同时揭示其在头部层次结构中的精确位置和偏移。
• 头部层次结构与互联性
  直观展示PE头部如何排序和相互连接，帮助用户理解不同结构元素之间的关系和指针。
• 适合气隙沙箱环境
  非常适合隔离的恶意软件分析环境。只需将单个HTML文件拖入任何浏览器即可使用。

仓库结构

在 PE-Format 目录中选择并下载适合您语言偏好的独立版本：

📂 interactive-binary-structures
└── 📂 PE-Format
    ├── 📄 pe-explorer_EN.html  <-- English Version (Default)
    └── 📄 pe-explorer_CS.html  <-- Czech Version (Čeština)

阅读完整文章与独立下载

该工具的官方发布、详细背景和技术见解已发布在我的博客上。

👉 在 Proteqtum 博客上阅读完整文章并下载工具 (也提供捷克语版本)

贡献

欢迎贡献、错误报告和功能建议！如果您想帮助将工具的內置语言文件（I18N 对象）翻译成其他语言（例如德语），请随时开启拉取请求或提交问题。

由 Proteqtum 开发。