Paket: python3-pefile (2023.2.7-3)
Links für python3-pefile
Debian-Ressourcen:
Quellcode-Paket python-pefile herunterladen:
- [python-pefile_2024.8.26-1.dsc]
- [python-pefile_2024.8.26.orig.tar.gz]
- [python-pefile_2024.8.26-1.debian.tar.xz]
Betreuer:
Externe Ressourcen:
- Homepage [github.com]
Ähnliche Pakete:
Modul zum Parsen von Portable Executable (PE) für Python
Pefile ist ein Python-Modul zum Verarbeiten und Lesen von Portable-Executable-Dateien (PE). Es kann auf die meisten Informationen des PE-Header zugegriffen werden, genauso auf alle Sektionen, Sektionsinformationen und Daten.
Alle Basis-PE-Dateistrukturen sind mit den Standardnamen der Attribute der zurück liefernden Instanz angegeben.
Verarbeitende Elemente wie die Importtabelle werden mit klein geschriebenen Namen angegeben, um diese von den groß geschriebenen Basis-Strukturnamen zu unterscheiden.
Pefile wurde mit den Grenzwerten für gültige PE-Header getestet; das heißt, mit Windows-Schadsoftware. Viele verpackte Schadprogramme versuchen das Format entgegen dem Standard-Verwendungszweck einzusetzen und zu missbrauchen.
Einige der möglichen Aufgaben für pefile sind:
* Modifizieren und Rückschreiben in das PE-Abbild * Untersuchung der Header * Sektionsanalyse * Datenwiederherstellung * Warnung bei verdächtigen und schädlichen Werten * Packer-Erkennung mittels PEiD-Signaturen * Erstellung der PEiD-Signatur
Andere Pakete mit Bezug zu python3-pefile
|
|
|
|
-
- dep: python3
- interactive high-level object-oriented language (default python3 version)
python3-pefile herunterladen
Architektur | Paketgröße | Größe (installiert) | Dateien |
---|---|---|---|
all | 62,9 kB | 348,0 kB | [Liste der Dateien] |