PPEE 是一款轻量级的 PE 资源管理器，界面简洁、运行占用很低。因为图标造型像一只狗头，加上功能实用，一些用户习惯称它为“小狗”。它主要面向逆向工程、恶意软件分析和静态检查，可以查看 PE 文件的各类详细信息。软件支持对导入表、资源、异常、证书、基址重定位、调试信息、TLS、加载配置、绑定导入、IAT、延迟导入等目录进行查看和处理，并且能清理 PE 文件中的全部目录。数据可以按合适的方式排序，转储区段、资源和 .Net 程序集目录的处理也较为顺手。
1、可以处理 PE32 和 PE64 两种格式。
2、通过这款工具可以查看 Virustotal 和 OPSWAT 旗下 Metadefender 的查询报告，方便了解文件的检测结果。
3、这款工具能对 Windows 本地程序以及 .Net 可执行文件进行静态分析，方便查看其内部结构与相关信息。
4、能解析 exe、dll、sys、scr、drv、cpl、ocx 等多种文件类型，把这类文件的结构和内容分析清楚。
5、用户能够对几乎每一种数据结构进行编辑操作。
6、能方便地导出区段内容、资源以及 .Net 程序集目录，操作起来没有负担。
7、这个工具可以计算区段熵和 MD5，也支持资源项目管理。
8、这个工具能帮你检查文件里藏着的文字内容，像是网址、注册表信息以及一些可疑的地方，都能找出来查看。
9、从PE文件里把内容提取出来并保留在原位。
10、针对数据里出现的异常情况，软件能自动识别并发出提醒，帮助用户及时发现偏离正常范围的数据点。
11、在右键菜单里可以完成复制、网络搜索、Whois 查询以及转储这几项操作。
12、内置
这是一款自带十六进制编辑功能的工具，能够直接查看和修改文件的原始字节内容。
13、这款工具可以把常用操作放进 Windows 资源管理器的右键菜单里，选中文件后直接调用，省去层层翻找的步骤。
14、数据构件的描述性信息，即用于说明数据构件自身特征与属性的那部分内容。
15、该功能提供刷新、保存和另存为三个菜单命令，用户可通过菜单执行页面刷新、文件保存以及将当前内容另存为新文件的操作。
16、支持拖放操作，可以直接把文件或内容拖到目标位置完成处理。
17、列表里的每一列都能按合适的方式对数据进行排序，方便你按需调整查看顺序。
18、这款工具可以让你直接从命令行里打开文件，省去在图形界面里逐层翻找的麻烦，操作路径更短，用起来更顺手。
19、这个功能用来核对文件的校验值，帮你确认数据是否完整、有没有被改动过。
20、这条内容说明插件已经启用，属于功能或状态提示，并未展开更多细节。
1、 针对畸形或经过特殊构造的 PE 文件，PPEE 依然能保持较好的解析能力，这对逆向分析、恶意软件研究以及需要静态查看 PE 文件详细信息的场景来说很实用。
2、 可处理导入表、资源、异常、证书（证书解析依赖 Windows API）、基址重定位、调试目录、TLS、加载配置、绑定导入、IAT、延迟导入等目录，并支持清理 PE 文件中的全部目录。
1、完全免费且绿色便携
PPEE 本身属于免费软件，同时推出了绿色便携版本，下载后解压就能直接使用，不会在系统里残留多余文件。
2、强大的抗畸形文件能力
PPEE 的一大特点在于能处理结构异常的文件，这正是它和一般 PE 查看工具拉开差距的地方。它针对格式出错或被刻意改造过的 PE 文件做了专门设计，用来分析那些试图躲开检测的恶意程序时尤其管用。
3、便捷的在线威胁情报集成
这款工具内嵌 VirusTotal 与 OPSWAT Metadefender 查询通道，把可疑文件的哈希值一键送去比对，很快就能拿到对应的威胁情报。
(您的评论需要经过审核才能显示)
0条评论