PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files.
Beschreibung des Herstellers (Englisch)
Was ist PE-bear?
PE-bear von hasherezade ist quelloffene Software für Windows. Programmiersprache: C++.
Installation und Systemvoraussetzungen
Der Hersteller bietet Setups für 64-Bit und 32-Bit an (Portabel). Das Programm läuft ohne Installation (portabel).
Updates und Versionsverlauf
Aktuell ist Version 0.7.2, veröffentlicht am 5. Juni 2026. Erfasst sind 3 Releases, das älteste vom 14. September 2024; alle verweisen auf die offiziellen Dateien. Das entspricht etwa 1,7 Releases pro Jahr.
Verbreitung und Dateitypen
Das Chocolatey-Paket wurde 140.356-mal heruntergeladen. Der Quellcode auf GitHub (hasherezade/pe-bear) hat 3.862 Sterne.
Projektbeschreibung auf GitHub: “Portable Executable reversing tool with a friendly GUI ”
Vorteile / Nachteile
Vorteile
- Open Source: Der Quellcode ist einsehbar und lässt sich selbst kompilieren
- Portabel: läuft ohne Installation
Nachteile
- Keine native ARM64-Version
Kurz gesagt: PE-bear ist ein quelloffenes Tool für Windows für PCs mit 64-Bit und 32-Bit.
Ist der Download von PE-bear sicher?
- Die Datei kommt von github.com, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
A9420CD7F417813E32C762DE83806AF631A48C1E70725FB2DF9A664B3F34977D· VirusTotal-Bericht zu diesem Hash öffnen - Der Link wurde noch nicht geprüft
- Der Quellcode ist öffentlich
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Neueste Versionen
Alle 3 Versionen ›3 Versionen in 2 Jahren · etwa 1,7 pro Jahr
| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 0.7.2Aktuell | 5. Juni 2026 | — | 32-Bit ZIP64-Bit ZIP |
| 0.7.1 | 25. April 2025 | — | 64-Bit ZIP32-Bit ZIP |
| 0.7.0 | 14. September 2024 | — | 64-Bit ZIP |
Installation per Kommandozeile
Silent Install ›winget install --id hasherezade.PE-bear -echoco install pebear -yPassende Anleitung: winget-Anleitung: Programme installieren und updaten
Informationen
- Hersteller
- hasherezade
- Lizenz
- GPL-2.0
- Preis
- Kostenlos
- Quellcode
- github.com/hasherezade/pe-bear
- Programmiersprache
- C++
- Voraussetzung
- Windows 11 / 10
- Architektur
- 64-Bit, 32-Bit
- Installer
- Portabel
- Version
- 0.7.2
- Veröffentlicht
- 5. Juni 2026
- Im Katalog seit
- 28. Januar 2025
- Erfasste Versionen
- 3
- Updates pro Jahr
- 1,7
- Chocolatey-Downloads
- 140.356
- GitHub-Sterne
- 3.862
- GitHub-Forks
- 246
- Website
- github.com
- winget-ID
- hasherezade.PE-bear
- Chocolatey-Paket
- pebear
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Häufige Fragen
Ist PE-bear kostenlos?
Ja. PE-bear ist Open-Source-Software unter der Lizenz GPL-2.0.
Ist der Download von PE-bear sicher?
Die Datei kommt von github.com, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Wie installiere ich PE-bear mit winget?
Öffnen Sie PowerShell oder Windows Terminal und führen Sie den winget-Befehl auf dieser Seite aus. winget lädt das offizielle Setup herunter und prüft vor dem Start den SHA256-Hash.
Läuft PE-bear auf ARM (Windows on Arm)?
Eine ARM64-Version gibt es nicht; Windows 11 on Arm kann die Version für 64-Bit und 32-Bit per Emulation ausführen.
Wo kann ich eine ältere Version von PE-bear herunterladen?
Die Versionsseite listet alle 3 Versionen seit 14. September 2024 mit Links zu den offiziellen Installationsdateien.
Kann ich PE-bear ohne Administratorrechte nutzen?
Ja, das Programm ist portabel: entpacken und starten.