pedump.me - онлайн опенсорс дампер win32/win64 PE файлов

Хочу представить на суд общественности свое творение - http://pedump.me.
Исходники движка открыты на https://github.com/zed-0xff/pedump, также там примеры работы с CLI версией.
Принимаются предложения и исправления.
Спасибо.

PS: также оно умеет распаковывать UPX и ASPack. UPX тривиально через консоль, а код распаковки аспака считаю достаточно интересным - https://github.com/zed-0xff/pedump/blob/master/lib/pedump/unpacker/aspack.rb

 

На чём это писано и где там конкретный код, который читает память ?

 

#!/usr/bin/env ruby

 

zed_0xff

Удалите подобные кодесы. а лучше переписать на какойто вменяемый язык ...

 

какую, простите, память?

 

...и потерять платформонезависимость. много вы знаете PE-дамперов, работающих под линуксом? ..а под OSX ? ..а везде и сразу?

 

Зачем PE-дампер под Линукс?

 

за тем же, зачем и wine, например.

 

zed_0xff
Класс! Работает!
А что показывает "histogram"?

Может помимо clamav-а еще каких-то антивирусников поднацепить,
тогда, имхо, будет прикольно.

 

частоту распределения байтов, чтоб наглядно (грубо и быстро) оценить упакован экзешник или нет
у упакованного (или зашифрованного) файла обычно будет гистограмма более-менее ровная - http://pedump.me/9c6f31d4756969f8736808d9bff99d9f

у непакованного какой-либо систематики обычно не наблюдается - http://pedump.me/910dba5360e779b17929a5076ab3858b/ (тот же самый файл, но уже распакованный)

а какие еще есть бесплатные сканеры, работающие под линуксом?

 

zed_0xff
А если elf подложить тоже разложит "по полочкам"?
А еще какие форматы разберет?

 

ELF пока только в планах, м.б. сделаю попозже. сейчас только PE 32 или 64 бита

 

классный проект!

 

pefile.

 

По-моему есть некий косяк при обработке секций http://pedump.me/c137ef3738f3dfe63a3f62b9d42f4126/#pe

 

Хороший образчик! Спасибо, будем разбираться

 

Есть такой. Но это все же библиотека, а не готовый инструмент.

 

а какой смысл в "готовых инструментах" если их код нельзя реюзать %)

готовых инструментов и так навалом, те же dumpbin/objdump

 

Сервис неплохой, было бы интересно если бы он декриптил/депакал известные крипторы/упаковшики, или полноценно поддерживал все актуальные форматы исполняемых файлов. ИМХО.

 

кто сказал что нельзя?

Код (Text):

1. require 'pedump'
2. PEdump.dump("filename.exe").sections.each do |s|
3.   puts section.Name
4. end

например