PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files.
Leidėjo aprašymas (anglų)
Kas yra PE-bear?
Programa PE-bear yra atvirojo kodo programinė įranga, skirta Windows. Ją leidžia hasherezade. Programavimo kalba: C++.
Diegimas ir sistemos reikalavimai
Leidėjas siūlo Nešiojamoji versija diegimo failus šioms architektūroms: 64 bitų ir 32 bitų. Programa veikia be diegimo (nešiojamoji versija).
Atnaujinimai ir versijų istorija
Naujausia versija – 0.7.2, išleista 2026 m. birželio 5 d. Versijų istorija siekia 2024 m. rugsėjo 14 d.: iš viso 3 laidos, visos su nuorodomis į oficialius failus. Laidų dažnis: maždaug 1,7 per metus.
Populiarumas ir failų tipai
„Chocolatey“ paketas atsisiųstas 140 356 kartus. Pirminis kodas „GitHub“ (hasherezade/pe-bear) turi 3 862 žvaigždutes.
Projekto aprašymas „GitHub“: “Portable Executable reversing tool with a friendly GUI ”
Privalumai / Trūkumai
Privalumai
- Atvirasis kodas: bet kas gali jį peržiūrėti ir sukompiliuoti
- Nešiojamoji versija: veikia be diegimo
Trūkumai
- Nėra natūralios ARM64 versijos
Trumpai: PE-bear – atvirojo kodo programa, skirta Windows, prieinama 64 bitų ir 32 bitų sistemoms.
Ar saugu atsisiųsti programą PE-bear?
- Failas atsisiunčiamas iš leidėjo domeno (github.com)
- Atsisiuntimo nuoroda naudoja HTTPS
- Paskelbta SHA256 maišos reikšmė, todėl failą galima patikrinti:
A9420CD7F417813E32C762DE83806AF631A48C1E70725FB2DF9A664B3F34977D· Atidaryti šios maišos reikšmės VirusTotal ataskaitą - Nuoroda dar nepatikrinta
- Pirminis kodas viešas
- ExeAtlas diegimo failų nelaiko, neįpakuoja ir nekeičia
Susijusi instrukcija: Kaip patikrinti failo SHA256 maišos reikšmę Windows
Naujausios versijos
Visos versijos (3) ›3 versijos per 2 metus · apie 1,7 per metus
| Versija | Data | Dydis | Failai |
|---|---|---|---|
| 0.7.2Naujausia | 2026 m. birželio 5 d. | — | 32 bitų ZIP64 bitų ZIP |
| 0.7.1 | 2025 m. balandžio 25 d. | — | 64 bitų ZIP32 bitų ZIP |
| 0.7.0 | 2024 m. rugsėjo 14 d. | — | 64 bitų ZIP |
Diegimas iš komandų eilutės
Tylusis diegimas ›winget install --id hasherezade.PE-bear -echoco install pebear -ySusijusi instrukcija: Kaip naudoti winget: programų diegimas ir naujinimas
Informacija
- Leidėjas
- hasherezade
- Licencija
- GPL-2.0
- Kaina
- Nemokama
- Pirminis kodas
- github.com/hasherezade/pe-bear
- Programavimo kalba
- C++
- Reikalavimai
- Windows 11 / 10
- Architektūra
- 64 bitų, 32 bitų
- Diegimo failas
- Nešiojamoji versija
- Versija
- 0.7.2
- Išleista
- 2026 m. birželio 5 d.
- Įtraukta į katalogą
- 2025 m. sausio 28 d.
- Versijų skaičius
- 3
- Atnaujinimų per metus
- 1,7
- Atsisiuntimai iš „Chocolatey“
- 140 356
- Žvaigždutės „GitHub“
- 3 862
- Atšakos „GitHub“
- 246
- Svetainė
- github.com
- winget ID
- hasherezade.PE-bear
- „Chocolatey“ paketas
- pebear
Įvertinimai ir atsiliepimai
Atsiliepimų dar nėra. Galite įvertinti pirmas.
Dažniausi klausimai
Ar programa PE-bear nemokama?
Taip. PE-bear – atvirojo kodo programa (licencija GPL-2.0), kurią galima nemokamai atsisiųsti ir naudoti.
Ar saugu atsisiųsti programą PE-bear?
Failas atsisiunčiamas iš domeno github.com, kuris priklauso leidėjui; ExeAtlas failo nelaiko ir nekeičia. Palyginkite atsisiųsto failo SHA256 maišos reikšmę su nurodyta šiame puslapyje arba atidarykite tos reikšmės VirusTotal ataskaitą.
Kaip įdiegti PE-bear su winget?
Atidarykite PowerShell arba Windows Terminal ir paleiskite šiame puslapyje pateiktą winget komandą. winget atsisiunčia oficialų diegimo failą ir prieš paleisdamas patikrina jo SHA256 maišos reikšmę.
Ar PE-bear veikia ARM procesoriuose (Windows on Arm)?
ARM64 versijos nėra; Windows 11 on Arm gali paleisti 64 bitų ir 32 bitų versiją emuliuodama.
Kur atsisiųsti senesnes programos PE-bear versijas?
Versijų puslapyje pateiktos nuorodos į visų versijų (3) oficialius diegimo failus, pradedant 2024 m. rugsėjo 14 d.
Ar programą PE-bear galima naudoti be administratoriaus teisių?
Taip, tai nešiojamoji versija: pakanka išskleisti archyvą ir paleisti programą.