Alle Optionen
buster  ] [  bullseye  ] [  bookworm  ] [  trixie  ] [  sid  ]
[ Quellcode: python-pefile  ]

Paket: python3-pefile (2018.8.8-1)

Links für python3-pefile

Screenshot

Debian-Ressourcen:

Quellcode-Paket python-pefile herunterladen:

Betreuer:

Externe Ressourcen:

Ähnliche Pakete:

Modul zum Parsen von Portable Executable (PE) für Python

Pefile ist ein Python-Modul zum Verarbeiten und Lesen von Portable-Executable-Dateien (PE). Es kann auf die meisten Informationen des PE-Header zugegriffen werden, genauso auf alle Sektionen, Sektionsinformationen und Daten.

Alle Basis-PE-Dateistrukturen sind mit den Standardnamen der Attribute der zurück liefernden Instanz angegeben.

Verarbeitende Elemente wie die Importtabelle werden mit klein geschriebenen Namen angegeben, um diese von den groß geschriebenen Basis-Strukturnamen zu unterscheiden.

Pefile wurde mit den Grenzwerten für gültige PE-Header getestet; das heißt, mit Windows-Schadsoftware. Viele verpackte Schadprogramme versuchen das Format entgegen dem Standard-Verwendungszweck einzusetzen und zu missbrauchen.

Einige der möglichen Aufgaben für pefile sind:

 * Modifizieren und Rückschreiben in das PE-Abbild
 * Untersuchung der Header
 * Sektionsanalyse
 * Datenwiederherstellung
 * Warnung bei verdächtigen und schädlichen Werten
 * Packer-Erkennung mittels PEiD-Signaturen
 * Erstellung der PEiD-Signatur

Andere Pakete mit Bezug zu python3-pefile

  • hängt ab von
  • empfiehlt
  • schlägt vor
  • erweitert

python3-pefile herunterladen

Download für alle verfügbaren Architekturen
Architektur Paketgröße Größe (installiert) Dateien
all 51,8 kB283,0 kB [Liste der Dateien]