成果介绍
PEDagger 二进制尖刀是一款面向 Windows PE32/PE32+ 的轻量化静态解析与改写后台服务,彻底将传统本地PE工具的手动操作模式,升级为标准化、可脚本化的 HTTP+JSON 能力接口层。服务支持 x86/x64 双平台部署,以单端口统一对外提供服务,内置 CORS 跨域支持、多会话隔离并发机制、API Key 鉴权与只读安全模式,搭配系统托盘后台常驻能力,适配长期稳定运行场景。
项目整合 14 大类、142 个全覆盖接口,完整囊括 PE 头部解析、地址换算、导入导出表分析、节区管理、反汇编汇编、资源处理、重定位重建、哈希校验、数字签名审计、结构补丁改写等全链路能力。采用内存镜像编辑 + 手动落盘机制,支持修改试错、随时回滚,保障二进制修改安全可控。
成果亮点
本项目面向 Windows PE32/PE32 + 二进制文件,创新将传统本地 PE 解析改写工具改造为轻量化后台服务,输出标准化 HTTP+JSON 接口,集成 14 大类共 142 个接口,覆盖 PE 头部解析、地址换算、导入导出分析、反汇编、补丁改写、签名审计等全链路能力,支持 x86/x64 双平台,具备多会话并发隔离、API 鉴权、内存镜像编辑可回滚等安全机制,解决传统 PE 工具难以自动化集成、无法批量脚本化处理的痛点,可对接逆向分析、恶意样本检测、二进制自动化流水线,为二进制安全分析提供可编排、可二次开发的服务化底座。
团队介绍
LYSHARK 团队长期致力于网络安全技术研究、开源工具研发、技术知识沉淀与行业人才培养。团队秉持自主钻研、开源共享、深耕底层技术的理念,持续输出高质量技术文章、开源项目、实操教程与行业技术方案。团队不追逐短期行业热点,专注底层基础技术深度研究,深耕二进制逆向、漏洞分析、恶意代码检测方向,先后推出多款知名逆向开源工具。团队坚持开源赋能安全社区,持续维护项目迭代,积极吸纳社区反馈,不断完善工具功能,助力国内网络安全逆向技术生态建设。
成果资料