# imprint PE 导入表静态分析工具

> imprint 不执行映像，直接解析 Windows PE 文件的导入、延迟导入和导出目录。它把导入的 Windows API 映射到行为类别与 MITRE ATT&CK 技术，再以文本或 JSON 输出能力模式及触发依据。

- 类型：工具
- 目标：二进制
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/hamodywe/imprint>
- 一手来源：<https://github.com/hamodywe/imprint/blob/b63df337336333e9db566144fdb8ffea056c6a89/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/imprint-pe-triage/>
- 记录 JSON：<https://awesomerea.org/resources/imprint-pe-triage/record.json>
- 英文版：[English](https://awesomerea.org/resources/imprint-pe-triage/index.md)

## 使用条件与局限

- **前提条件：**构建需要 gcc、clang 或 MinGW 等 C11 编译器。
- **局限：**导入表只能提示可能的能力，不能证明代码已经执行；动态解析的 API 和加壳载荷可能不可见。
- **许可：**采用 MIT 许可证。

## 一手来源

1. <https://github.com/hamodywe/imprint/blob/b63df337336333e9db566144fdb8ffea056c6a89/README.md>
2. <https://github.com/hamodywe/imprint/blob/b63df337336333e9db566144fdb8ffea056c6a89/docs/architecture.md>

## 同分区更多条目：原生二进制

- [kdemulator Windows 内核驱动模拟分析工具](https://awesomerea.org/zh/resources/kdemulator/index.md) · 工具
- [angr-management 图形化二进制分析工具](https://awesomerea.org/zh/resources/angr-management/index.md) · 工具
- [QIRA 执行轨迹分析工具](https://awesomerea.org/zh/resources/qira/index.md) · 工具
- [Dependencies Windows PE 依赖分析工具](https://awesomerea.org/zh/resources/dependencies-pe/index.md) · 工具
- [Hachoir 二进制流查看与编辑库](https://awesomerea.org/zh/resources/hachoir/index.md) · 工具
- [Pigaios 源码与二进制匹配工具](https://awesomerea.org/zh/resources/pigaios/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。