peframe

peframe peframe 是一个开源工具，用于对 可移植可执行文件（Portable Executable） 恶意软件和通用可疑文件进行静态分析。它能帮助恶意软件研究人员检测加壳、XOR、数字签名、互斥体、反调试、反虚拟机、可疑节和函数、宏以及更多关于可疑文件的信息。 安装 下载 .. code-block:: sudo apt install git git clone https://github.com/guelfoweb/peframe.git cd peframe Ubuntu 安装脚本 .. code-block:: sudo bash install.sh...