Модуль get_section_info

Функция get_section_num

Возвращает число секций в PE-файле.

Аргументы:

• file_path - строка, содержащая путь PE-файлу.

Возвращаемое значение:

Число секций в PE-файле.

Исключения:

• PEfileScriptsError (‘Запрашиваемый файл не найден’): В случае отсутствия проверяемого PE-файла.
• PEfileScriptsError (‘Запрашиваемый файл не является PE-файлом’): В случае, когда проверяемый файл не является PE-файлом.

Функция get_section_info

Возвращает информацию о секциях в PE-файле.

Аргументы:

• file_path - строка, содержащая путь PE-файлу.

Возвращаемое значение:

Информация о секциях PE-файла в виде списка объектов типа dict с элементами:

• name - имя секции;
• characteristics - значение поля ‘Characteristics’;
• MD5hash - значение md5-хэша от секции;
• entropy - значение энтропии секции.

Исключения:

• PEfileScriptsError (‘Запрашиваемый файл не найден’): В случае отсутствия проверяемого PE-файла.
• PEfileScriptsError (‘Запрашиваемый файл не является PE-файлом’): В случае, когда проверяемый файл не является PE-файлом.