BlackBerry|黑莓推出开源逆向工程工具，以应对网络安全攻击黑莓推出开源逆向

黑莓方面宣布推出一个新的开源工具“PE Tree”，旨在减少逆向工程恶意软件所需的时间和精力。该公司表示，PE Tree 使得逆向工程师可以使用 pefile 和 PyQt5 在树状视图中查看可移植可执行（Portable Executable，PE）文件，从而降低了从内存中转储和重建恶意软件的门槛，同时提供了社区可以建立的开源 PE 查看器代码库。
访问购买页面:
黑莓旗舰店

PE Tree 还与 HexRays 的IDA Pro 反编译器集成在一起，从而可以轻松导航 PE 结构，以及转储内存中的 PE 文件并执行导入重建，在识别和阻止各种恶意软件方面至关重要。
该工具采用 Python 开发的，并支持Windows、Linux 和 Mac 操作系统。它可以作为独立应用程序或 IDAPython 插件安装和运行，从而使用户可以检查任何可执行的 Windows 文件并查看其组成。

文章图片

图 1 独立应用程序

文章图片

图 2 IDAPython 插件
使用 Ero Carrera 的 pefile 模块分析 PE 文件，然后再映射到树视图中。在那里，用户可以查看 headers 的摘要，包括 MZ header、DOS stub、Rich headers、数据目录等。
此外，左侧的“rainbow view”提供了 PE 文件结构的高级概述，并传达了每个区域的 offset/size/ratio 。用户可以单击每个区域以跳至树状视图，或者单击鼠标右键以保存到文件或导出到 CyberChef 。
黑莓研究运营副总裁埃里克·米拉姆（Eric Milam）称：“随着网络犯罪分子不断发展，网络安全社区需要在其武器库中使用新工具来捍卫和保护组织和人员。现在市场上已有超过 10 亿个恶意软件，而且这个数字还在以每年 1 亿个以上的数量持续增长。因此我们创建了此解决方案，以帮助网络安全社区进行这场斗争。”
【BlackBerry|黑莓推出开源逆向工程工具，以应对网络安全攻击】更多详细内容可查看官方博客：https://blogs.blackberry.com/en/2020/08/blackberry-open-source-pe-tree-tool-for-malware-reverse-engineers

BlackBerry|黑莓推出开源逆向工程工具，以应对网络安全攻击

推荐阅读

手术|女主播花2万多做隆鼻修复术，整完鼻子变4个洞……

热血传奇：热血传奇：小虾米在当初竟遭到全服玩家追杀，他当初到底做了什么

北京天安门广场|游客为雨中哨兵撑伞，让人泪目的一刻发生了

郭施亮|外资大举买入，A股步入加速上涨行情了吗？，两天大涨超百点

教育部|教育部规范大学命名，宁波大学、厦门大学、复旦大学简称要说好

|椰树招聘，网友破口大骂：卖身契都出来了，不是你疯就是我疯

单反相机拍绿植花卉技巧单反拍花草用什么镜头

#司机师傅#避免司机买车被“坑”滴滴暂停新司机注册审核7天

#吴昕祝福潘玮柏#吴昕祝福潘玮柏结婚真好好友周杰伦为好兄弟留言

怎样写爱心捐款倡议书?爱心捐助倡议书咋写

世界上最大的大熊猫保护区是什么国家

虎扑足球|拜仁全队总身价是莫斯科火车头10倍，对比悬殊

沙棘油排毒

咳嗽总不好怎么办咳嗽怎么治最有效？

[长安汽车]本田享域：终于靠价格扳回一局，车长近4.8米轴距2730mm，跌破8万

老鹰航空|俄罗斯远程客机技术在曲折中成熟，却输掉市场，从图-114到伊尔96

味谷的厨房原创夏天吃烤生蚝，料汁是关键，多数人做错，跟着做新手秒变大厨

大宇茶馆|为何却被称为三国战力天花板？，死于吕布之手的都是小虾小鱼

北京日报客户端世卫组织：中国以外确诊病例突破401万例

4am战队|PCL：虎牙双雄相继崛起，4AM更是完成一个纪录，网友直呼不可思议