pev 0.70 no ar!

Tenho grande satisfação em informar que a versão 0.70 do pev, o kit de ferramentas para análise de binários PE (Portable Executable, do Windows) está no ar!
Esta versão é especial por vários motivos, dentre eles:
Foi produzida com muita colaboração. O projeto cresceu bastante desde o último release.
De novo trabalhando no Natal, foi terminada dia 26 de dezembro, assim como a versão 0.20.
Marca o início de uma nova jornada da libpe, onde transferiremos a inteligência dos binários para ela.
Agora as principais novidades!

• Novo site disponível em pev.sf.net
• Manual do usuário disponível no site!
• Vídeo de introdução também disponível no novo site!
• Nova lista de e-mails para usuários do pev
• libpe muito mais rápida (usa mmap() agora ao invés de fread() e afins)
• pehash agora calcula hashes de partes do PE e ainda conta com novos algoritmos
• Nova ferramenta, chamada peres, para listar e extrair resources do PE
• Novas regras de detecção de bankers e tricks de FPU no pescan
• O pesec agora visualiza e extrai certificados de binários assinados digitalmente

Faça download do do projeto e ajude a divulgar: http://sourceforge.net/projects/pev/
Fonte:
http://www.mentebinaria.com.br/blog#13
Para aqueles que não conhecem, segue uma breve descrição da ferramenta.

PEV é um kit de ferramentas multiplataforma para trabalhar com PE (Portable Executable) binários. Seu principal objetivo é fornecer ferramentas ricas em recursos para analisar binários, especialmente os suspeitos.
Características

• Com base na biblioteca próprio PE, chamado libpe
• Suporte para PE32 e arquivos (64-bit) PE32 +
• Saída formatada em texto e CSV (outros formatos em desenvolvimento)
• pesec: confira os recursos de segurança em arquivos PE, certificados de extrato e muito mais
• readpe: analisar os cabeçalhos PE, seções, importações e exportações
• PESCAN: detectar as funções de retorno de chamada TLS, DOS modificação toco, seções suspeitos e mais
• pedis: desmontar uma seção do arquivo PE ou função com suporte para Intel e AT & T sintaxe
• Incluir ferramentas para converter RVA de arquivo offset e vice-versa
• pehash: calcular hashes de arquivo PE
• pepack: detectar se um executável é embalado ou não
• pestr: procurar codificado Unicode e seqüências ASCII simultaneamente em arquivos PE
• recursos de arquivo PE show e extract: peres

Assista o vídeo de demonstração da ferramenta:
http://pev.sourceforge.net/videos/intro-pev/intro-pev_player.html

Carol Souza