PE Tree 是黑莓公司推出的一个逆向工程工具，是一个用于使用 pefile 和 PyQt5 在树状视图中查看可移植可执行（PE）文件的 Python 模块，还可与 IDA Pro 一起使用以转储内存中的 PE 文件并重建导入。
特性
- 独立应用程序和 IDAPython 插件
- 支持 Windows / Linux / Mac
- Rainbow PE 比例图：
- PE 结构，大小和文件位置的高级概述
- 可以快速直观地比较 PE samples
- 在树视图中显示以下 PE headers：
- MZ headers
- DOS stub
- Rich headers
- NT/File/Optional headers
- Data directories
- Sections
- Imports
- Exports
- Debug information
- Load config
- TLS
- Resources
- Version information
- Certificates
- Overlay
- 从以下位置提取并保存数据：
- DOS stub
- Sections
- Resources
- Certificates
- Overlay
- 发送数据到 CyberChef
- VirusTotal 搜索：
- File hashes
- PDB path
- Timestamps
- Section hash/name
- Import hash/name
- Export name
- Resource hash
- Certificate serial
- 独立应用程序；
- Double-click VA/RVA to disassemble with capstone
- 十六进制转储数据
- IDAPython 插件：
- 轻松浏览PE文件结构
- Double-click VA/RVA to view in IDA-view/hex-view
- 在IDB中搜索内存中的PE文件；
- 重建进口（IAT + IDT）
- 转储重建的 PE 文件
- 在 IDB 中自动注释 PE 文件结构
- 在 IDB 中自动标记 IAT 偏移量
评论