معرفی شرکت ها
dnfile-0.8.0
تبلیغات ما
مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.
مشاهده بیشتر
تبلیغات ما
مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.
مشاهده بیشتر
تبلیغات ما
مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.
مشاهده بیشتر
تبلیغات ما
مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.
مشاهده بیشتر
تبلیغات ما
مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.
مشاهده بیشترتوضیحات
Parse .NET executable files.
| ویژگی | مقدار |
|---|---|
| سیستم عامل | - |
| نام فایل | dnfile-0.8.0 |
| نام | dnfile |
| نسخه کتابخانه | 0.8.0 |
| نگهدارنده | [] |
| ایمیل نگهدارنده | [] |
| نویسنده | MalwareFrank |
| ایمیل نویسنده | - |
| آدرس صفحه اصلی | https://github.com/malwarefrank/dnfile |
| آدرس اینترنتی | https://pypi.org/project/dnfile/ |
| مجوز | MIT license |
======
dnfile
======
.. image:: https://github.com/malwarefrank/dnfile/actions/workflows/lint.yml/badge.svg
:target: https://github.com/malwarefrank/dnfile/actions/workflows/lint.yml
.. image:: https://img.shields.io/pypi/v/dnfile.svg
:target: https://pypi.python.org/pypi/dnfile
.. image:: https://pepy.tech/badge/dnfile
:target: https://pepy.tech/project/dnfile
Parse .NET executable files.
* Free software: MIT license
Features
--------
* Parse as much as we can, even if the file is partially malformed.
* Easy to use. Developed with IDE autocompletion in mind.
Quick Start
-----------
.. code-block:: shell
pip install dnfile
Then create a simple program that loads a .NET binary, parses it, and displays
information about the streams and Metadata Tables.
.. code-block:: python
import sys
import dnfile
filepath = sys.argv[1]
pe = dnfile.dnPE(filepath)
pe.print_info()
Everything is an object, and raw structure values are stored in an object's "struct"
attribute. The CLR directory entry object is accessible from the "net"
attribute of a dnPE object.
.. code-block:: python
import dnfile
import hashlib
pe = dnfile.dnPE(FILEPATH)
# access the directory entry raw structure values
pe.net.struct
# access the metadata raw structure values
pe.net.metadata.struct
# access the streams
for s in pe.net.metadata.streams_list:
if isinstance(s, dnfile.stream.MetaDataTables):
# how many Metadata tables are defined in the binary?
num_of_tables = len(s.tables_list)
# the last Metadata tables stream can also be accessed by a shortcut
num_of_tables = len(pe.net.mdtables.tables_list)
# create a set to hold the hashes of all resources
res_hash = set()
# access the resources
for r in pe.net.resources:
# if resource data is a simple byte stream
if isinstance(r.data, bytes):
# hash it and add the hash to the set
res_hash.add(hashlib.sha256(r.data).hexdigest())
# if resource data is a ResourceSet, a dotnet-specific datatype
elif isinstance(r.data, dnfile.resource.ResourceSet):
# if there are no entries
if not r.data.entries:
# skip it
continue
# for each entry in the ResourceSet
for entry in r.data.entries:
# if it has data
if entry.data:
# hash it and add the hash to the set
res_hash.add(hashlib.sha256(entry.data).hexdigest())
TODO
----
* more tests
* Documentation on readthedocs
Credits
-------
This package was created with Cookiecutter_ and the `audreyr/cookiecutter-pypackage`_ project template.
.. _Cookiecutter: https://github.com/audreyr/cookiecutter
.. _`audreyr/cookiecutter-pypackage`: https://github.com/audreyr/cookiecutter-pypackage
=======
History
=======
0.13.0 (2022)
-------------
* BREAKING CHANGE: rename GenericMethod mdtable to MethodSpec per ECMA 335
* parse more resources, even if there are exceptions
0.12.0 (2022)
-------------
* FEATURE: parse ``#Schema`` stream as MetaDataTables
* BUGFIX: MDTableRow off-by-one for end of run
* BUGFIX: MethodSemanticsRow typo list of tables for the Method Index
* more test data
0.11.0 (2022)
-------------
* FEATURE: access .NET resources (not same as PE resources!) by a shortcut
* BUGFIX: dnstrings example
* more attributes default to None
* update dev dependencies
* remove some warnings
0.10.0 (2022)
-------------
* BREAKING CHANGE: structure attributes no longer exist by default
* BREAKING CHANGE: objects' attributes always exist, but may be None
* BUGFIX: use last stream if multiple of same name
* CI: added mypy type checking
* when duplicate stream names, behave like runtime and use last one for shortcuts
* add user_strings shortcut
* able to access MetaDataTables like a 0-based list, with square brackets
* added use of logging module for warnings
* better type hints for IDEs
* more better source comments
* more tests
0.9.0 (2021)
------------
* bugfix: row indices parsed in structures are one-based, not zero-based
* bugfix: TypeDefRow was not parsing Extends coded index
* bugfix: incorrect BLOBS_MASK and add EXTRA_DATA skip if flag set
* added CI using github workflow
* added tests and submodule dnfile-testfiles
* added style consistency using pycodestyle and isort
* added more examples
* parse MetaData tables' list-type indexes into lists of MDTableRow objects
0.8.0 (2021)
------------
* bugfix: Metadata Table indexes (i.e. indexes into other tables) were off by one
0.7.1 (2021)
------------
* bugfix: coded index always None
0.7.0 (2021)
------------
* bugfix: improper data length check
0.6.0 (2021)
------------
* bugfix: referenced wrong object
* parse utf-16 strings in #US stream
0.5.0 (2021-01-29)
------------------
* First release.
نیازمندی
| مقدار | نام |
|---|---|
| >=2019.4.18 | pefile |
| >=3 | pytest |
| ==5.10.1 | isort |
| ==2.10.0 | pycodestyle |
| ==0.991 | mypy |
زبان مورد نیاز
| مقدار | نام |
|---|---|
| >=3.5 | Python |
نحوه نصب
نصب پکیج whl dnfile-0.8.0:
pip install dnfile-0.8.0.whl
نصب پکیج tar.gz dnfile-0.8.0:
pip install dnfile-0.8.0.tar.gz