PEV - เครื่องมือการวิเคราะห์ไฟล์ PE เป็นเครื่องมือวิเคราะห์ PE หลากหลายที่มีเครื่องมือในการดึงและข้อมูลเกี่ยวกับการแยกไฟล์ Windows PE มันจะมีประโยชน์สำหรับโปรแกรมเมอร์นักวิเคราะห์การรักษาความปลอดภัยและการตรวจสอบทางนิติวิทยาศาสตร์
มีอะไรใหม่ ในข่าวประชาสัมพันธ์ฉบับนี้.
Legend:
คุณลักษณะเพิ่ม +
* ปรับปรุง / เปลี่ยนคุณลักษณะ
- ข้อผิดพลาดคง
! ปัญหาที่ทราบ / คุณลักษณะขาดหายไป
PEV 0.70 - 26 ธันวาคม 2013
! ที่ขาดหายไปเต็ม / เอกสารภาษาอังกฤษ
! ที่ขาดหายไป XML ที่ถูกต้องและรูปแบบการแสดงผล HTML
! pestr: การสนับสนุนสำหรับตัวเลือก --net เมื่อแยกสตริง Unicode
! pestr: ไม่สามารถจัดการสตริงขนาดใหญ่เกินไป
* libpe: เขียนใหม่ตอนนี้ใช้ mmap (Jardel Weyrich)
* pestr: ประเทศที่เพิ่มต่อท้ายโดเมน
* readpe และเปเรส: เสริมการส่งออก (Jardel Weyrich)
+ pehash: ส่วนและส่วนหัวคำนวณกัญชา (Jardel Weyrich)
+ pehash: ssdeep คำนวณกัญชาเลือน
+ pehash: การสนับสนุนสำหรับการแยกย่อยใหม่ hashes เช่น SHA512, RIPEMD160 และอื่น ๆ
+ peres: เพิ่มเครื่องมือใหม่ในการวิเคราะห์ / สารสกัดจากทรัพยากร PE (Marcelo เฟล)
+ pescan: การตรวจสอบมัลแวร์ CPL
+ pescan: ไม่มีเอกสารป้องกันการถอดชิ้นส่วนการตรวจสอบเคล็ดลับ FPU
+ pesec: แสดงและสารสกัดจากใบรับรองจากไบนารีเซ็นชื่อแบบดิจิทัล (Jardel Weyrich)
- readpe ไม่สามารถแสดงฟังก์ชั่นการส่งออกโดยใช้ ID เท่านั้น
- readpe: ประเภทระบบย่อยถาวร (มิทรี Mostovenko)
ความคิดเห็นที่ไม่พบ