Lib.rs

› 关键词 #elf #binary #executable #binary-parser #mach-o #parser #x86-64 #format

#pe

goblin

一个狡猾的、跨平台的、用于解析和加载 ELF、Mach-o 和 PE 二进制文件的库

v0.8.2 588K #binary #pe #binary-parser #elf #archive #mach
cargo-bloat

找出占用你的可执行文件空间最多的部分

v0.12.1 7.7K #executable #size #space #elf #pe #mach-o #find
authenticode-tool

Authenticode 命令行工具

v0.4.3 390 #authenticode #command-line-tool #pe #utility #data #signature #format
libscemu

x86 32/64位和系统内部模拟器，用于安全地模拟恶意软件和其他内容

v0.17.3 480 #malware #emulation #internals #x86 #shellcode #binary #pe
lief

LIEF 的官方 Rust 绑定

v0.15.1 110 #reverse-engineering #elf #pe #mach-o #api-bindings
libsui

用于可执行文件格式（ELF、PE、Mach-O）的注入工具，允许您将文件嵌入现有二进制文件并在运行时提取它们

v0.3.0 1.8K #executable #elf #mach-o #run-time #extract #pe #binary
pelite

轻量级、内存安全的零分配库，用于读取和导航 PE 二进制文件

v0.10.0 8.7K #pe #dll #bin #exe #file-format #mui #load-file
authenticode

使用 Authenticode（无 std）

v0.4.3 #signature #pe #microsoft #data #format #object #pe-format
binfarce

ELF、Mach-O、PE 和 ar 的极简解析器

v0.2.1 40K #mach-o #extremely #pe #elf #ar #elf-pe-mach-o-ar
rustbin

二进制文件格式解析器（主要与 Windows 相关）

v0.8.0 #pe #parser #windows #binary-parser #file-format #file-header #file-offset
pe-unwind-info

PE unwind信息解析器

v0.2.3 1.3K #pe #x86-64 #unwind #microsoft
metagoblin

使用goblin生成二进制格式的元数据

v0.10.0 170 #binary-format #metadata #elf #pe #mach #goblin #generate
mmap-loader

可移植可执行文件手动映射加载器

v0.5.3 240 #pe #map #manual-map #client-server
rpecli

Rust命令行工具，用于显示PE文件信息

v0.1.2 #pe #executable #portable-executable #malware #display #parser #command
reflective_pe_dll_loader

反射型PECOFF DLL加载器。从内存中加载DLL以执行。

v0.1.2 130 #dll #loader #load #pe #shared #api-bindings #format
checksec

快速的多平台（ELF/PE/MachO）二进制checksec命令行工具和库

v0.0.9 #binary-file #binary #binary-parser #security #elf #multi-platform #pe
lancelot

x32/x64 PE文件的二进制分析框架

v0.8.6 1.0K #malware-analysis #binary-analysis #pe #reverse-engineering #x86-64 #framework #control-flow
bingrep

跨平台的二进制解析器和着色器

v0.11.0 #binary-parser #binary #cross-platform #elf #pe #mach #binary-analysis
memexec

从内存中加载并执行PE（可移植可执行文件），而不接触磁盘

v0.2.0 #pe #memory #executable #hook #portable #executing #disk
exe

PE（可移植可执行文件）库！

v0.5.6 500 #pe #executable #malware #portable #creation #malformed #winapi
export-resolver

一个PE（可移植可执行文件）解析器，可以动态解析在PE中加载的函数的虚拟地址。它将这些函数的虚拟地址存储在结构中，以供开发者按需检索。

v1.0.3 110 #pe #export #cyber #eat
peview

PE32+文件格式的最小化快速零拷贝解析器

v0.2.3 #file-format #parser #pe #executable #object
rspe

原生的Rust反射式PE加载库

v0.1.2 #pe #native #memory #loader #run-pe #execute #reflective
linkstore

使用链接器部分嵌入、操作和检索二进制中的数据

v1.0.2 #linker #binary #elf #pe #format
dinvoke_overload

手动在基于磁盘的内存部分映射PE文件

v0.1.5 170 #pe #overload #dinvoke #section #memory #disk #map
lancelot-bin

用于x32/x64 PE文件的二进制分析工具

v0.8.6 #binary-analysis #malware-analysis #reverse-engineering #pe #x86-64 #control-flow #lancelot
binper

Rust中的二进制解析库

v0.1.4 #binary-parser #parser #pe #parse #winapi

尝试使用DuckDuckGo搜索。