Package: readpe (0.85.1-1 and others)

[ Source: readpe  ]

Kommandolinjeværktøjer til at manipulere Windows PE-filer

Readpe er et værktøjssæt designet til at analysere Microsoft Windows PE-binære filer (Portable Executable). Dets værktøjer kan fortolke og sammenligne PE32/PE32+-kørbare filer (EXE, DLL, OCX etc.) og analysere dem på udkig efter mistænksomme karakteristika.

Kan bruges til at hente information fra disse kørbare filer, såsom teksthoveder, sektioner, ressourcer med mere. Tilbyder også værktøjer til at skille PE-filer ad og bestemme deres sikkerhedsafbødninger. Det er nyttigt for forskning i sikkerhed, digital kriminalteknisk videnskab og som svar på sagsnumre samt analyse af malware.

Ligner elftools, bare designet for PE-filer. Har flere funktioner end andre mere specifikke PE-værktøjer, såsom icoextract eller ntldd.

Denne pakke tilbyder kommandoerne ofs2rva, pedis, pehash, peldd, pepack, peres, pescan, pesec, pestr, readpe og rva2ofs.

Other Packages Related to readpe

• dep: libc6 (>= 2.38)

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6-udeb

• dep: libpe1t64 (>= 0.85)

  Bibliotek til at læse Windows PE-filer

• dep: libssl3t64 (>= 3.0.0)

  Secure Sockets Layer-værktøjssæt - delte biblioteker

Download readpe

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
amd64	0.85.1-1+b1	150.3 kB	1,266.0 kB	[list of files]
arm64	0.85.1-1+b1	144.3 kB	1,938.0 kB	[list of files]
armhf	0.85.1-1+b1	135.8 kB	1,778.0 kB	[list of files]
i386	0.85.1-1+b1	146.7 kB	1,174.0 kB	[list of files]
ppc64el	0.85.1-1+b1	150.9 kB	1,938.0 kB	[list of files]
riscv64	0.85.1-1+b1	148.0 kB	1,182.0 kB	[list of files]
s390x	0.85.1-1+b1	146.5 kB	1,205.0 kB	[list of files]