Paket: python3-pefile (2024.8.26-2)

[ Quellcode: python-pefile  ]

Modul zum Parsen von Portable Executable (PE) für Python

Pefile ist ein Python-Modul zum Verarbeiten und Lesen von Portable-Executable-Dateien (PE). Es kann auf die meisten Informationen des PE-Header zugegriffen werden, genauso auf alle Sektionen, Sektionsinformationen und Daten.

Alle Basis-PE-Dateistrukturen sind mit den Standardnamen der Attribute der zurück liefernden Instanz angegeben.

Verarbeitende Elemente wie die Importtabelle werden mit klein geschriebenen Namen angegeben, um diese von den groß geschriebenen Basis-Strukturnamen zu unterscheiden.

Pefile wurde mit den Grenzwerten für gültige PE-Header getestet; das heißt, mit Windows-Schadsoftware. Viele verpackte Schadprogramme versuchen das Format entgegen dem Standard-Verwendungszweck einzusetzen und zu missbrauchen.

Einige der möglichen Aufgaben für pefile sind:

 * Modifizieren und Rückschreiben in das PE-Abbild
 * Untersuchung der Header
 * Sektionsanalyse
 * Datenwiederherstellung
 * Warnung bei verdächtigen und schädlichen Werten
 * Packer-Erkennung mittels PEiD-Signaturen
 * Erstellung der PEiD-Signatur

Andere Pakete mit Bezug zu python3-pefile

• dep: python3

  interactive high-level object-oriented language (default python3 version)

python3-pefile herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
all	65,3 kB	362,0 kB	[Liste der Dateien]