PEDagger 1.0 二进制尖刀测试版发布

王瑞MVP

发布于 2026-10-08 09:09:17

PEDagger 二进制尖刀是一款面向 Windows PE32/PE32+ 的轻量化静态解析与改写后台服务，彻底将传统本地PE工具的手动操作模式，升级为标准化、可脚本化的 HTTP+JSON 能力接口层。服务支持 x86/x64 双平台部署，以单端口统一对外提供服务，内置 CORS 跨域支持、多会话隔离并发机制、API Key 鉴权与只读安全模式，搭配系统托盘后台常驻能力，适配长期稳定运行场景。

项目整合 14 大类、142 个全覆盖接口，完整囊括 PE 头部解析、地址换算、导入导出表分析、节区管理、反汇编汇编、资源处理、重定位重建、哈希校验、数字签名审计、结构补丁改写等全链路能力。采用内存镜像编辑 + 手动落盘机制，支持修改试错、随时回滚，保障二进制修改安全可控。

当前版本: 1.0.0 Beta version (2026/10/07 12:22)
官方网站: http://pedagger.lyshark.com
GitHub: https://github.com/lyshark/PEDagger

如下所述接口类与SDK方法一一对应。

API类能力域	接口数	一句话能力
SessionApi	5	会话生命周期管理，创建、关闭、列举PE分析会话，打开/释放PE文件
AddressApi	5	地址互转，VA/RVA/FOA 虚拟地址、相对虚拟地址、文件偏移互相换算
HeaderApi	8	PE基础头解析，DOS头、NT头、数据目录、节表、文件基础属性读取
ImportApi	13	导入表全量处理，导入解析、imphash计算、延迟导入、IAT修补、重建导入
ExportApi	4	导出表解析，导出函数查看、转发映射、导出符号导出为IDC/DEF/C头
SectionApi	15	节区全操作，新增删除重命名、调整大小权限、数据替换、熵值、对齐修复
RelocApi	6	重定位表处理，查看、统计、追加、剥离、扫描重建基址重定位
DisasmApi	12	反汇编与汇编，代码反汇编、汇编补丁、NOP填充、交叉引用、调用图探测
MemoryApi	10	内存/文件数据操作，特征码字符串搜索、代码空洞扫描、字节填充、补丁写入
EditApi	28	PE修改落盘，各类头字段改写、入口点/基址/时间戳修改、签名剥离、数据写入磁盘
HashApi	6	哈希校验，文件/节区/区间哈希、PE校验和、Rich头校验和计算校验
CalcApi	2	十六进制计算器，提供十六进制加减运算
AnalyzeApi	18	综合分析，Rich头、版本资源、异常表、TLS、调试目录、PE比对、熵计算等
SecurityApi	8	安全与签名审计，数字签名校验、Authenticode信息、SEH表、安全基线审计