工具
PackerScope PE 加壳分析框架
PackerScope 检查 Windows PE 可执行文件的熵、节区、导入表、入口指令和加壳签名。对受支持的文件可执行脱壳，并检查 PE 结构、熵及导入表恢复情况，随后生成报告。
- 目标
- 二进制
- 类别
- 原生分析工具
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 前提条件：支持的 Python 版本为 3.10 至 3.13。
- 前提条件：Capstone、yara-python 和 ppdeep 是可选分析依赖。
- 前提条件：UPX 脱壳需要外部 upx 程序。
- 许可：采用 MIT 许可证。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · salmanmallah/packerscope · 修订 db2ea6d