PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files.
Väljaandja kirjeldus (inglise)
Mis on PE-bear?
Programm PE-bear on avatud lähtekoodiga tarkvara Windowsile, mille väljaandja on hasherezade. Programmeerimiskeel: C++.
Paigaldamine ja nõuded
Väljaandja pakub paigaldusfaile vormingus Portatiivne; saadaval on 64-bitine ja 32-bitine versioon. Programm töötab ilma paigaldamata (portatiivne).
Uuendused ja versiooniajalugu
Uusim versioon on 0.7.2, avaldatud 5. juuni 2026. Versiooniajalugu ulatub kuupäevani 14. september 2024: 3 väljalaset, kõik seotud ametlike failidega. See teeb umbes 1,7 väljalaset aastas.
Populaarsus ja failitüübid
Chocolatey paketti on alla laaditud 140 356 korda. Lähtekoodil GitHubis (hasherezade/pe-bear) on 3862 tähte.
Projekti kirjeldus GitHubis: “Portable Executable reversing tool with a friendly GUI ”
Plussid / Miinused
Plussid
- Avatud lähtekood: koodi saab igaüks üle vaadata ja ise kompileerida
- Portatiivne: töötab ilma paigaldamata
Miinused
- Natiivne ARM64-versioon puudub
Kokkuvõttes: PE-bear on avatud lähtekoodiga Windowsi tööriist (64-bitine ja 32-bitine).
Kas programmi PE-bear allalaadimine on ohutu?
- Faili jagab github.com, väljaandja enda domeen
- Allalaadimislink kasutab HTTPS-i
- SHA256-räsi on avaldatud, nii et faili saab kontrollida:
A9420CD7F417813E32C762DE83806AF631A48C1E70725FB2DF9A664B3F34977D· Ava selle räsi VirusTotali aruanne - Linki pole veel kontrollitud
- Lähtekood on avalik
- ExeAtlas ei majuta, ümbrista ega muuda paigaldusfaile
Seotud juhend: Kuidas kontrollida faili SHA256-räsi Windowsis
Viimased versioonid
Kõik 3 versiooni ›3 versiooni 2 aasta jooksul · umbes 1,7 aastas
| Versioon | Kuupäev | Suurus | Failid |
|---|---|---|---|
| 0.7.2Uusim | 5. juuni 2026 | — | 32-bitine ZIP64-bitine ZIP |
| 0.7.1 | 25. aprill 2025 | — | 64-bitine ZIP32-bitine ZIP |
| 0.7.0 | 14. september 2024 | — | 64-bitine ZIP |
Paigaldamine käsurealt
Vaikne paigaldus ›winget install --id hasherezade.PE-bear -echoco install pebear -ySeotud juhend: Kuidas kasutada wingetit: paigaldus ja uuendamine
Teave
- Väljaandja
- hasherezade
- Litsents
- GPL-2.0
- Hind
- Tasuta
- Lähtekood
- github.com/hasherezade/pe-bear
- Programmeerimiskeel
- C++
- Nõuded
- Windows 11 / 10
- Arhitektuur
- 64-bitine, 32-bitine
- Paigaldaja
- Portatiivne
- Versioon
- 0.7.2
- Avaldatud
- 5. juuni 2026
- Lisatud kataloogi
- 28. jaanuar 2025
- Versioone kataloogis
- 3
- Uuendusi aastas
- 1,7
- Chocolatey allalaadimised
- 140 356
- Allalaadimised ExeAtlase kaudu
- 6
- GitHubi tähed
- 3862
- GitHubi harud (forks)
- 246
- Veebileht
- github.com
- winget ID
- hasherezade.PE-bear
- Chocolatey pakett
- pebear
Hinnangud ja arvustused
Arvustusi veel pole. Hinda esimesena.
Korduma kippuvad küsimused
Kas PE-bear on tasuta?
Jah. PE-bear on avatud lähtekoodiga tarkvara (litsents GPL-2.0).
Kas programmi PE-bear allalaadimine on ohutu?
Fail laaditakse alla aadressilt github.com, mis kuulub väljaandjale; ExeAtlas faili ei majuta ega muuda. Võrdle faili SHA256-räsi siin näidatuga või ava selle räsi VirusTotali aruanne.
Kuidas paigaldada programmi PE-bear wingetiga?
Ava PowerShell või Windows Terminal ja käivita sellel lehel näidatud winget-käsk. winget laadib alla ametliku paigaldusfaili ja kontrollib enne käivitamist selle SHA256-räsi.
Kas PE-bear töötab ARM-protsessoriga (Windows on Arm)?
ARM64-versiooni pole; Windows 11 on Arm saab 64-bitine ja 32-bitine versiooni käivitada emulatsiooni abil.
Kust saab alla laadida programmi PE-bear vanema versiooni?
Versioonide lehel on kõik 3 versiooni koos linkidega ametlikele paigaldusfailidele; vanim neist on avaldatud 14. september 2024.
Kas programmi PE-bear saab kasutada ilma administraatori õigusteta?
Jah, see on portatiivne: paki lahti ja käivita.