PPEE(PE资源管理器)

PPEE官方版是一款实用的轻量级PE资源管理器，由于LOGO酷似狗头，功能也像狗鼻子一样好用，所以也被戏称为小狗，可用于逆向工程、恶意软件研究和静态检查PE文件详细信息。它可以支持导入、资源、异常、证书（依赖于 Windows API）、基址重定位、调试、TLS、加载配置、绑定导入、IAT、延迟导入和清理 PE 文件中的所有目录，并辅以恰当的方式对数据进行排序，帮助用户轻松处理转储区段、资源和.Net程序集目录，感兴趣的朋友不妨免费下载使用。

功能特色

1、支持 PE32 和 PE64。

2、Virustotal 和 OPSWAT 的 Metadefender 查询报告。

3、静态分析 windows 本地和 .Net 可执行文件。

4、强大的exe、dll、sys、scr、drv、cpl、ocx等解析。

5、编辑几乎每个数据结构。

6、轻松地转储区段、资源和 .Net 程序集目录。

7、区段熵和 MD5 计算以及资源项目。

8、查看嵌入到文件中字符串，包括网址、注册表和可疑之处等。

9、提取内容保留在 PE 文件中。

10、异常检测。

11、右键点击复制、在网络中搜索、Whois 和转储。

12、内置十六进制编辑器。

13、Windows 资源管理器上下文菜单集成。

14、数据构件的描述性信息。

15、刷新、保存和另存为菜单命令。

16、拖放支持。

17、列表查看列可以以适当的方式对数据进行排序。

18、从命令行打开文件。

19、校验和验证。

20、插件启用。

软件亮点

1、PPEE对于畸形和特别制作的 PE 文件是强大的，这对于逆向工程、恶意软件研究和静态检查 PE 文件详细信息的人员来说非常方便。

2、支持包括导入、资源、异常、证书(依赖于 Windows API)、基址重定位、调试、TLS、加载配置、绑定导入、IAT、延迟导入和清理 PE 文件中的所有目录。

软件优势

1、完全免费且绿色便携：PPEE 是一款 Freeware（免费软件），并且提供绿色便携版，下载解压即可运行，不会在你的系统中留下冗余文件。

2、强大的抗畸形文件能力：这是它区别于普通 PE 查看器的关键。PPEE 被专门设计用于分析格式错误或经过特殊构造的 PE 文件，这对于分析那些旨在规避检测的恶意软件至关重要。

3、便捷的在线威胁情报集成：软件内置了与 VirusTotal 和 OPSWAT Metadefender 的查询接口，可以一键将可疑文件的哈希值提交到这些知名的恶意软件库进行查询，快速获取威胁情报。