pe-bear

PE-bear

PE-bear هي أداة عكسية متعددة المنصات لملفات PE. هدفها تقديم "نظرة أولى" سريعة ومرنة لمحللي البرامج الضارة، مع ثبات وقدرة على التعامل مع ملفات PE التالفة.

التوقيعات لـ PE-bear:

• SIG.txt (مُحدَّثة: 17 أكتوبر 2022) - تحتوي على توقيعات من قاعدة مستخدمي PEid - تم تحويلها بواسطة سكريبت قدمه crashish

البناءات

📦 ⚙️ قم بتنزيل أحدث إصدار.

حزم Windows

متوفرة أيضًا عبر:

• Chocolatey
• Scoop
• WinGet (winget install pe-bear)

بناءات الاختبار

🧪 يمكن تنزيل بناءات اختبار جديدة (قبل الإصدار الرسمي) من خادم بناء AppVeyor. يتم إنشاؤها مع كل التزام في الفرع main. يمكنك تنزيلها بالنقر على رقم البناء، ثم اختيار علامة التبويب Artifacts. تحذير: قد تكون هذه البناءات غير مستقرة.

أرشيف الإصدارات القديمة متاح هنا: https://github.com/hasherezade/pe-bear-releases

الإصدارات المتاحة

يتطلب بناء Linux تثبيت إصدار مناسب من Qt.

بناء Windows باللاحقة vs13 (المبني بـ Visual Studio 2013) لا يحتوي على تبعيات خارجية.

بناء Windows باللاحقة vs17 أو vs19 (المبني بـ Visual Studio 2017 أو 2019) يتطلب حزمة إعادة التوزيع لـ Visual Studio 2015 - 2022.

بناء Windows باللاحقة vs10 مبني بـ Qt4 (قديم) - على عكس البناءات الأخرى المبنية بـ Qt5 (موصى به). تم إعداده لغرض التوافق العكسي مع الإصدارات القديمة من Windows (مثل XP)، وقد يفتقر إلى بعض الميزات.

كيفية البناء

يتطلب:

• git
• cmake
• Qt6 (اختياري: Qt5, Qt4)
• bearparser (وحدة فرعية)
• capstone (وحدة فرعية)
• sig_finder (وحدة فرعية)

الاستنساخ

استخدم الاستنساخ المتكرر للحصول على المستودع مع الوحدات الفرعية:

git clone --recursive https://github.com/hasherezade/pe-bear.git

البناء على Windows

استخدم CMake لإنشاء مشروع Visual Studio. افتحه في Visual Studio وقم بالبناء.

البناء على Linux و MacOS

للبناء على Linux أو MacOS يمكنك استخدام السكريبتات التالية:

• build.sh - افتراضي، يبني بأحدث إصدار من Qt
• build_qt6.sh - يبني بـ Qt6
• build_qt5.sh - يبني بـ Qt5
• build_qt4.sh - يبني بـ Qt4

لإنشاء حزمة .app على MacOS يمكنك استخدام:

• macos_wrap.sh

مزيد من المعلومات على 📖 Wiki.

كيفية الاستخدام

اقرأ النصائح والحيل على Wiki

إذا أعجبك PE-bear، يمكنك دعمه عن طريق شراء السلع 🐻