PEV - pagtatasa Ang pe file toolkit ay isang multiplatform pe-aaral ng toolkit na kasama ang mga tool upang mabawi at pag-parse ng impormasyon tungkol sa Windows pe file. Maaari itong maging kapaki-pakinabang para sa mga programmer, analyst ng seguridad, at porensikong investigators
Ano ang bagong sa paglabas:.
Legend:
+ Idinagdag tampok
* Pinahusay / nagbago tampok
- Naayos na Bug
! Mga kilalang isyu / nawawalang mga tampok
pev 0.70 - Disyembre 26, 2013
! Nawawalang buong dokumentasyon / Ingles.
! Nawawalang wastong XML at HTML format output.
! pestr: walang suporta para sa --net pagpipilian kapag pina-parse ang mga string ng Unicode.
! pestr: Hindi nagawang pangasiwaan masyadong malaki mga string.
* Libpe: rewritten, ngayon ay gumagamit ng mmap. (Jardel Weyrich).
* Pestr: suffix idinagdag bansa domain.
* Readpe at peres: pagpapahusay output (Jardel Weyrich).
+ Pehash: seksyon at pagkalkula header ng hash (Jardel Weyrich).
+ Pehash: ssdeep fuzzy pagkalkula ng hash.
+ Pehash: suporta para sa mga bagong digest hash tulad ng sha512, ripemd160 at marami pa.
+ Peres: nagdagdag ng bagong mga tool upang pag-aralan / mga mapagkukunan pe katas (Marcelo Fleury).
+ Pescan: malware CPL.
+ Pescan: undocumented anti-disassembly pagkakita fpu kahanga-hangang gawa.
+ Pesec: ipakita at kunin cerfiticates mula sa digital sign binary (Jardel Weyrich).
- Readpe hindi maaaring magpakita ng mga pag-andar na-export sa pamamagitan ng ID lamang.
- Readpe: nakapirming mga uri ng subsystem (Dmitry Mostovenko)
Mga Komento hindi natagpuan