všetky možnosti
buster  ] [  bullseye  ] [  bookworm  ] [  trixie  ] [  sid  ]
[ Zdroj: python-pefile  ]

Balík: python3-pefile (2024.8.26-2)

Odkazy pre python3-pefile

Screenshot

Zdroje Debian:

Stiahnuť zdrojový balík python-pefile:

Správca:

Externé zdroje:

Podobné balíky:

modul jazyka Python na syntaktickú analýzu Portable Executable (PE)

pefile je modul jazyka Python na prácu so súbormi Portable Executable (PE). Sprístupňuje väčšinu informácií z hlavičky PE a tiež zoznam, informácie a dáta sekcií.

Všetky základné štruktúry PE sú dostupné pod svojimi štandardnými názvami ako atribúty vrátenej inštancie.

Spracované prvky ako je tabuľka importov sú sprístupnené pod názvami s malými písmenami, aby sa dali odlíšiť od názvov štruktúr s veľkými písmenami.

pefile bol testovaný voči limitom platných hlavičiek PE, t.j. malvéru pre Windows. Mnohé zo zabalených malvérov sa pokúšajú zneužiť formát nad rámec štandardného použitia.

Niektoré úlohy, ktoré pefile umožňuje:

 * zmena a zapisovanie späť do obrazu PE
 * skúmanie hlavičiek
 * analýza sekcií
 * získavanie dát
 * upozornenia na podozrivé a chybné hodnoty
 * detekcia baliaceho programu so signatúrami PEiD
 * tvorba signatúr PEiD

Ostatné balíky súvisiace s balíkom python3-pefile

  • závisí
  • odporúča
  • navrhuje
  • vylepšuje

Stiahnuť python3-pefile

Stiahnuť pre všetky dostupné architektúry
Architektúra Veľkosť balíka Nainštalovaná veľkosť Súbory
all 65.3 kB362.0 kB [zoznam súborov]