如果捆绑一个比较漂亮的gui界面是不是很好？

[E72UJ]

如题，可以附带一个gui可以交互的界面吗 类似c32

[E72UJ]

[dDostalker]

谢谢您的建议！我觉得这个是非常必须的功能，之前Penguin的主要目的是为了满足我在linux服务器上批量去获取PE文件信息使用，不过我也考虑后续添加这些功能，尤其是对于文件16进制修改，但是penguin的实现逻辑里并不是和其他pe分析文件一样把整个PE文件直接丢进内存里，而是分布获取信息从而尽可能的去减少内存占用（这是为了在服务器上批量获取PE文件的信息），所以要实现这样的功能需要将pe的内容分段去读取，如果进一步要反汇编的话，可能会更加麻烦，不过我会进行尝试的，我打算把他作为下个版本去实现的主要功能。

[kekeimiku]

但是penguin的实现逻辑里并不是和其他pe分析文件一样把整个PE文件直接丢进内存里，而是分布获取信息从而尽可能的去减少内存占用（这是为了在服务器上批量获取PE文件的信息），所以要实现这样的功能需要将pe的内容分段去读取

担心把整个PE文件直接丢进内存里内存占用过高，那为什么不直接mmap

[dDostalker]

但是penguin的实现逻辑里并不是和其他pe分析文件一样把整个PE文件直接丢进内存里，而是分布获取信息从而尽可能的去减少内存占用（这是为了在服务器上批量获取PE文件的信息），所以要实现这样的功能需要将pe的内容分段去读取

担心把整个PE文件直接丢进内存里内存占用过高，那为什么不直接mmap

因为此前尝试过使用mmap，拿linux来说，文件映射在访问处理的时候还是要把访问到的内容放到物理内存中的，但PE文件需要很多碎片化的读取，并且回收机制是满足不使用并且物理内存紧张时采取回收，导致实际测试起来如果批量跑cli 序列化PE信息还是会出现内存告急的情况（也有可能是我设计的结构不是那么好导致的），另一方面Penguin是要跨平台的，而我并不熟悉mmap在windows上的一些“特性”，对此也非常谢谢您的建议，我会在未来对此深入研究一下，说不定在未来大版本重写时会用到。👍