Balík: python3-pefile (2018.8.8-1)

[ Zdroj: python-pefile  ]

modul jazyka Python na syntaktickú analýzu Portable Executable (PE)

pefile je modul jazyka Python na prácu so súbormi Portable Executable (PE). Sprístupňuje väčšinu informácií z hlavičky PE a tiež zoznam, informácie a dáta sekcií.

Všetky základné štruktúry PE sú dostupné pod svojimi štandardnými názvami ako atribúty vrátenej inštancie.

Spracované prvky ako je tabuľka importov sú sprístupnené pod názvami s malými písmenami, aby sa dali odlíšiť od názvov štruktúr s veľkými písmenami.

pefile bol testovaný voči limitom platných hlavičiek PE, t.j. malvéru pre Windows. Mnohé zo zabalených malvérov sa pokúšajú zneužiť formát nad rámec štandardného použitia.

Niektoré úlohy, ktoré pefile umožňuje:

 * zmena a zapisovanie späť do obrazu PE
 * skúmanie hlavičiek
 * analýza sekcií
 * získavanie dát
 * upozornenia na podozrivé a chybné hodnoty
 * detekcia baliaceho programu so signatúrami PEiD
 * tvorba signatúr PEiD

Ostatné balíky súvisiace s balíkom python3-pefile

• dep: python3

  interaktívny vysokoúrovňový objektovo orientovaný jazyk (predvolená verzia python3)

• dep: python3-future

  podpora Python 3 a 2 v rámci jedného zdrojového kódu - Python 3.x

Stiahnuť python3-pefile

Stiahnuť pre všetky dostupné architektúry

Architektúra	Veľkosť balíka	Nainštalovaná veľkosť	Súbory
all	51.8 kB	283.0 kB	[zoznam súborov]