PE Tree是款開源的惡意軟件逆向工程分析工具，用于使用pefile以及PyQt5在樹狀視圖中查看可移植可執(zhí)行（PE）文件的Python模塊，可以作為獨立應用程序或IDAPython插件安裝和運行。

PE Tree特色

獨立應用程序和 IDAPython 插件

支持 Windows / Linux / Mac

Rainbow PE 比例圖：

PE 結構，大小和文件位置的高級概述

可以快速直觀地比較 PE samples

在樹視圖中顯示以下 PE headers：

MZ headers

DOS stub

Rich headers

NT/File/Optional headers

Data directories

Sections

Imports

Exports

Debug information

Load config

TLS

Resources

Version information

Certificates

Overlay

從以下位置提取并保存數(shù)據(jù)：

DOS stub

Sections

Resources

Certificates

Overlay

發(fā)送數(shù)據(jù)到 CyberChef

VirusTotal 搜索：

File hashes

PDB path

Timestamps

Section hash/name

Import hash/name

Export name

Resource hash

Certificate serial

獨立應用程序；

Double-click VA/RVA to disassemble with capstone

十六進制轉儲數(shù)據(jù)

IDAPython 插件：

輕松瀏覽PE文件結構

Double-click VA/RVA to view in IDA-view/hex-view

在IDB中搜索內存中的PE文件；

重建進口（IAT + IDT）

轉儲重建的 PE 文件

在 IDB 中自動注釋 PE 文件結構

在 IDB 中自動標記 IAT 偏移量