更新：pecheck.py 版本 0.7.20

Source: Dev.to

更新概览

安全研究员 Didier Stevens 发布了 pecheck.py 的更新版本，这是用于分析可移植可执行文件（PE 文件）的基础工具。此版本 0.7.20 重点修复了 --yarastrings 命令行选项相关的 bug，确保在静态分析时使用 YARA 规则进行字符串提取时能够得到更可靠的输出。

下载与校验

• 该更新可通过作者的官方仓库以 zip 压缩包形式下载。
• 提供了 MD5 和 SHA256 校验和以供验证。

推荐建议

建议依赖 pecheck.py 进行自动化分流和调查工作流的恶意软件分析师尽快使用此更新。

阅读完整文章