PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files.
Maelezo ya mchapishaji (Kiingereza)
PE-bear ni nini?
Programu PE-bear inachapishwa na hasherezade. Ni programu ya chanzo huria ya Windows. Imeandikwa kwa C++.
Usakinishaji na mahitaji
Mchapishaji hutoa visakinishi vya Portable kwa Windows ya 64-bit na 32-bit. Inafanya kazi bila kusakinishwa (portable).
Masasisho na historia ya matoleo
Toleo la sasa ni 0.7.2, lililotolewa 5 Juni 2026. Historia ya matoleo inarudi nyuma hadi 14 Septemba 2024: matoleo 3, yote yakiwa na viungo vya faili rasmi. Hiyo ni takriban matoleo 1.7 kwa mwaka.
Umaarufu na aina za faili
Kifurushi chake cha Chocolatey kimepakuliwa mara 140,356. Msimbo chanzo kwenye GitHub (hasherezade/pe-bear) una nyota 3,862.
Maelezo ya mradi kwenye GitHub: “Portable Executable reversing tool with a friendly GUI ”
Faida / Hasara
Faida
- Chanzo huria: mtu yeyote anaweza kukagua na kujenga msimbo
- Portable: inafanya kazi bila kusakinishwa
Hasara
- Hakuna toleo asili la ARM64
Kwa ufupi: PE-bear ni zana ya chanzo huria ya Windows kwa kompyuta za 64-bit na 32-bit.
Je, ni salama kupakua PE-bear?
- Faili inatolewa na github.com, kikoa cha mchapishaji mwenyewe
- Kiungo cha kupakua kinatumia HTTPS
- Hashi ya SHA256 imechapishwa, hivyo unaweza kuthibitisha faili:
A9420CD7F417813E32C762DE83806AF631A48C1E70725FB2DF9A664B3F34977D· Fungua ripoti ya VirusTotal ya hashi hii - Kiungo bado hakijakaguliwa
- Msimbo chanzo uko wazi kwa umma
- ExeAtlas haihifadhi, haifungi wala haibadilishi visakinishi
Mwongozo unaohusiana: Jinsi ya kukagua hashi ya SHA256 ya faili kwenye Windows
Matoleo ya karibuni
Matoleo yote 3 ›matoleo 3 katika miaka 2 · takriban 1.7 kwa mwaka
| Toleo | Tarehe | Ukubwa | Faili |
|---|---|---|---|
| 0.7.2Jipya zaidi | 5 Juni 2026 | — | 32-bit ZIP64-bit ZIP |
| 0.7.1 | 25 Aprili 2025 | — | 64-bit ZIP32-bit ZIP |
| 0.7.0 | 14 Septemba 2024 | — | 64-bit ZIP |
Kusakinisha kwa mstari wa amri
Usakinishaji kimya ›winget install --id hasherezade.PE-bear -echoco install pebear -yMwongozo unaohusiana: Jinsi ya kutumia winget: sakinisha na sasisha programu
Taarifa
- Mchapishaji
- hasherezade
- Leseni
- GPL-2.0
- Bei
- Bure
- Msimbo chanzo
- github.com/hasherezade/pe-bear
- Imeandikwa kwa
- C++
- Inahitaji
- Windows 11 / 10
- Usanifu
- 64-bit, 32-bit
- Kisakinishi
- Portable
- Toleo
- 0.7.2
- Ilitolewa
- 5 Juni 2026
- Iliongezwa kwenye orodha
- 28 Januari 2025
- Matoleo yaliyoorodheshwa
- 3
- Masasisho / mwaka
- 1.7
- Vipakuliwa vya Chocolatey
- 140,356
- Nyota za GitHub
- 3,862
- Forks za GitHub
- 246
- Tovuti
- github.com
- Kitambulisho cha winget
- hasherezade.PE-bear
- Kifurushi cha Chocolatey
- pebear
Ukadiriaji na maoni
Bado hakuna maoni. Kuwa wa kwanza kuikadiria.
Maswali yanayoulizwa mara kwa mara
Je, PE-bear ni bure?
Ndiyo. PE-bear ni programu ya chanzo huria chini ya leseni ya GPL-2.0.
Je, ni salama kupakua PE-bear?
Faili inapakuliwa kutoka github.com, ambayo ni ya mchapishaji mwenyewe; ExeAtlas haihifadhi wala haibadilishi faili. Linganisha hashi yake ya SHA256 na ile iliyoonyeshwa hapa, au fungua ripoti ya VirusTotal ya hashi hiyo.
Jinsi ya kusakinisha PE-bear kwa winget?
Fungua PowerShell au Windows Terminal na uendeshe amri ya winget iliyoonyeshwa kwenye ukurasa huu. winget hupakua kisakinishi rasmi na kukagua hashi yake ya SHA256 kabla ya kukiendesha.
Je, PE-bear inafanya kazi kwenye ARM (Windows on Arm)?
Hakuna toleo la ARM64; Windows 11 on Arm inaweza kuendesha toleo la 64-bit na 32-bit kupitia uigaji (emulation).
Wapi pa kupakua toleo la zamani la PE-bear?
Ukurasa wa matoleo unaorodhesha matoleo 3 yote pamoja na viungo vya faili rasmi za kisakinishi, kuanzia 14 Septemba 2024.
Je, PE-bear inaweza kutumika bila haki za msimamizi?
Ndiyo, ni portable: fungua kumbukumbu (archive) na uiendeshe.