吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 4915|回复: 67
收起左侧

[PEtools] PEstudio V9.3 绿色免费版 非Pro

[复制链接]
制冷设备 发表于 2022-3-29 11:27
本帖最后由 制冷设备 于 2022-3-29 11:32 编辑

pestudio的目标是发现可执行文件的工件,以减轻和加速恶意软件的初始评估。
该工具被世界各地的计算机应急响应小组(CERT)、安全操作中心(SOC)和数字取证实验室使用。
pestudio使用简单,操作方便,能够快速的帮助用户检测程序代码是否有误,验证程序是否能够正常运行,程序是否存在安全问题等。

版内有9.14版https://www.52pojie.cn/forum.php ... &highlight=pestudio

目前V9.3版,主要更新如下:
2022-03-29_111949.png
Version 9.30
. Handle .NET ascii strings (#Strings) Stream
. Extend detection of embedded files (e.g. MS-Compress)
. Extend indicators
. Fix bugs

Version 9.29
. Simplify indicators
. Handle .NET unicode user-strings (#US) Stream
. Fix bugs

Version 9.28
. Differentiate between n/a and empty Export Table
. Remove duplicates in indicators
. Show file-ratio of.NET Streams size
. Show threshold of .NET Streams size
. Blacklist .NET functions that belong to a blacklist Namespace
. Fix bugs

Version 9.27
. Split Namespaces into system and custom Namespaces
. Fix a bug with the delay-load imports

Version 9.26
. compile pestudio package to 64bit
. Add .NET Field table
. Fix bugs

Version 9.21 to 9.25
. Better detection of file signature
. Add mapping rich-header to tooling
. Show all time-stamps always and only in UTC
. Add blacklisting of .NET namespace
. Add namespace collection
. Add detection of .NET Module name
. Extend detection of.NET tables
. Handle .NET namespaces
. Fix bugs

Version 9.16 to 9.20
. Extend detection of.NET functions and libraries
. Handle more .NET metadata
. Extend .NET relevant indicators
. Fix an issue with the detection of duplicate exports
. handle more .NET metadata
. handle .NET tables
. fix issue when handling very large amount of exports
. Start handling .NET streams
. Fix bugs

Version 9.11 to 9.15
. Fix a bug when computing the offset of string items
. Add Resource context menu to change the severity of signature
. Add Libraries context menu to toggle blacklist flag
. Fix bugs when modifying indicator's severity level
. Add Resources context menu to toggle language blacklist flag
. Extend File-header detection
. Extend Optional-header detection
. Add File-Header characteristics
. Add Option-Header characteristics
. Add Ordinal name mapping for delay-loaded libraries
. Add details to Certificate
. Extend detection of string hints
. Extend collection of DateTime stamp indicators
. Extend context menus
. Extend Mitre detection
. Extend detection of embedded files
. Extend libraries, imports and export views
. Map strings to imports as hint
. Fix a bug when a library is missing

软件使用截图:
2022-03-29_112022.png
其中免费版与PRO版功能区别如下:
pestudio-features_1.png
pestudio-features_2.png

官网下载地址:https://www.winitor.com/tools/pestudio/current/pestudio.zip
度盘地址:链接: https://pan.baidu.com/s/1ogNNyMlewWUeItqKU4sBxA?pwd=9yc8 提取码: 9yc8

感谢2楼@李佑辰转存:

免费评分

参与人数 7吾爱币 +5 热心值 +6 收起 理由
acesec + 1 试下
Xyzbb + 1 我很赞同!
XXFFKK + 1 热心回复!
抱书人人 + 1 + 1 谢谢@Thanks!
xxsdpyz + 1 + 1 我很赞同!
szjszj + 1 + 1 热心回复!
yyb414 + 1 + 1 热心回复!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

李佑辰 发表于 2022-3-29 11:30
rz66 发表于 2022-3-30 09:19
好东西,感谢分享。我先拿我自己的程序分析分析。。
kingkongs 发表于 2022-3-29 11:42
yqwangjie 发表于 2022-3-29 12:08
感谢分享
lf1314 发表于 2022-3-29 12:31
谢谢楼主分享!
AIRTIM 发表于 2022-3-29 12:38
谢谢大佬分享
mzhsohu 发表于 2022-3-29 12:48
E文困难户~ 感谢分享
zmd1998 发表于 2022-3-29 13:14
感谢分享,谢谢楼主
CXC303 发表于 2022-3-29 13:17
感谢分享
qq173339443 发表于 2022-3-29 13:45
感谢分享 能汉化一下,方便英文小白
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2022-7-2 23:19

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表