Windows 工件分析工具包，可将防病毒检测映射到 PE 偏移、节区、RVA/VA 及字符串，并支持 YARA、AMSI、Capa 及多引擎扫描，同时生成 JSON/HTML 报告。