PEframe是一个开源工具，用于对可移植可执行文件恶意软件和通用可疑文件执行静态分析。它可以帮助恶意软件研究人员检测打包程序，xor，数字签名，互斥锁…