pev

pev 是一个工具包，包含用于从命令行解析 PE 文件并提供格式化输出（JSON、XML、CSV 等）或基本可读文本的工具。它包括以下工具：

pedis
支持 16、32 和 64 位的反汇编器，具备“反汇编指定地址处的函数”或“仅反汇编入口点”等有趣功能。

pehash
计算整个文件及其各部分头文件的加密哈希值。支持 MD5、SHA-1、SHA-256、ssdeep 和 imphash。

peldd
检查指定 PE 文件的依赖项。类似于针对 PE 文件的“ldd”命令。

pepack
识别常用于压缩/保护 PE 文件的加壳工具。

peres
查看并提取 PE 文件资源。

pescan
扫描 PE 文件中可能表示可疑行为的损坏部分。

pesec
检查编译器使用的安全特性（如栈保护、ASLR 等）。

pestr
显示 PE 文件中的 ASCII 和 Unicode 字符串，并说明其所属节区（如适用）。

readpe
最常用的工具。解析所有 PE 头部信息。相当于 dumpbin、objdump 等工具。

以及更多。