PPEE (puppy) is a Professional PE file Explorer for reversers, malware researchers and those who wan

Puppy 对于畸形和精心制做的 PE文件很是强大，这使得它能够用于反向器，恶意软件研究人员以及那些想要更详细地检查PE文件的人。PE文件中的全部目录，包括导出，导入，资源，异常，证书（依赖于Windows API），支持基站重定位，调试，TLS，负载配置，绑定导入，IAT，延迟导入和CLR（.Net）。数据结构 PE32和PE64都支持 检查打开文件的YARA规则 Virustotal和OPSW

>>阅读原文<<