Package: python3-pefile (2024.8.26-2)

[ Source: python-pefile  ]

modulo Python per parsificare Portable Executable (PE)

pefile è un modulo Python per leggere e lavorare con file PE (Portable Executable). La maggior parte delle informazioni nell'intestazione PE è accessibile, come tutte le sezioni, le informazioni sulle sezioni e i dati.

Tutte le strutture di base dei file PE sono disponibili con i loro nomi predefiniti come attributi dell'istanza restituita.

Gli elementi elaborati, come la tabella delle importazioni, sono resi disponibili con nomi minuscoli per differenziarli dai nomi delle strutture di base in maiuscolo.

pefile è stato testato con i limiti delle intestazioni PE valide, cioè il malware Windows. Un sacco di malware compresso tenta di abusare il formato oltre al suo uso standard.

Alcune delle attività che pefile rende possibile sono:

 * modificare e riscrivere l'immagine PE;
 * ispezionare l'intestazione;
 * analizzare le sezioni;
 * recuperare i dati;
 * avvertire se ci sono valori sospetti e malformati;
 * rilevare i compressori con firme PEiD;
 * generare firme PEiD.

Other Packages Related to python3-pefile

• dep: python3

  linguaggio interattivo di alto livello orientato agli oggetti (versione python3 predefinita)

Download python3-pefile

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	65.3 kB	362.0 kB	[list of files]