ايران ويج

کتابخانه‌ی زیر برای کار با فایلهای pe (همون فایلهای اجرایی) در Python هستش:

اسم کتابخونه : pefile
آدرس:

نمایی از مثالهای :

[attachment=10608]

دانلود آخرین ورژن این ماجول در پیوست

pyew

ماجولی برای تحلیل و آنالیز بد افزارها و فایلها؛ هم برای PE وهم ELF ‌ (یعنی هم واسه فایلهای باینری اجرایی ویندوز هم لینوکس)

صفحه اصلی

نمنه‌ای از آنالیز:

[attachment=10610]


برای ویندوز ؛ لینوکس؛ و لینوکس ۶۴ بیت رو پیوست کردم