pe-bear

PE-bear

PE-bear ist ein plattformübergreifendes Reversing-Tool für PE-Dateien. Sein Ziel ist es, Malware-Analysten eine schnelle und flexible „erste Sicht“ zu bieten – stabil und in der Lage, fehlerhafte PE-Dateien zu verarbeiten.

Signaturen für PE-bear:

• SIG.txt (aktualisiert: 17. Okt. 2022) - enthält Signaturen aus der UserDB von PEid - konvertiert von einem Skript, das von crashish bereitgestellt wurde

Builds

📦 ⚙️ Lade die neueste Version herunter.

Windows-Pakete

Ebenfalls verfügbar über:

• Chocolatey
• Scoop
• WinGet (winget install pe-bear)

Test-Builds

🧪 Frische Test-Builds (vor der offiziellen Veröffentlichung) können vom AppVeyor-Buildserver heruntergeladen werden. Sie werden bei jedem Commit in den main-Branch erstellt. Du kannst sie herunterladen, indem du auf die Build-Version klickst und dann den Tab Artifacts wählst. WARNUNG: Diese Builds können instabil sein.

Ein Archiv der alten Versionen ist hier verfügbar: https://github.com/hasherezade/pe-bear-releases

Verfügbare Versionen

Der Linux-Build erfordert, dass eine passende Version von Qt installiert ist.

Der Windows-Build mit vs13-Suffix (erstellt mit Visual Studio 2013) hat keine externen Abhängigkeiten.

Der Windows-Build mit vs17- oder vs19-Suffix (erstellt mit Visual Studio 2017 oder 2019) erfordert das Redistributable-Paket für Visual Studio 2015 - 2022.

Der Windows-Build mit vs10-Suffix wird mit Qt4 (Legacy) erstellt - im Gegensatz zu den anderen Builds, die mit Qt5 (empfohlen) erstellt werden. Er wurde für die Abwärtskompatibilität mit alten Windows-Versionen (d. h. XP) vorbereitet und bietet möglicherweise nicht alle Funktionen.

Erstellen

Voraussetzungen:

• git
• cmake
• Qt6 (optional: Qt5, Qt4)
• bearparser (Submodul)
• capstone (Submodul)
• sig_finder (Submodul)

Klonen

Verwende einen rekursiven Klon, um das Repository zusammen mit den Submodulen zu erhalten:

git clone --recursive https://github.com/hasherezade/pe-bear.git

Erstellen unter Windows

Verwende CMake, um ein Visual-Studio-Projekt zu erzeugen. Öffne es in Visual Studio und erstelle es.

Erstellen unter Linux und MacOS

Um es unter Linux oder MacOS zu erstellen, kannst du die angegebenen Skripte verwenden:

• build.sh - Standard, erstellt mit dem neuesten Qt
• build_qt6.sh - erstellt mit Qt6
• build_qt5.sh - erstellt mit Qt5
• build_qt4.sh - erstellt mit Qt4

Um das .app-Bundle unter MacOS zu erzeugen, kannst du Folgendes verwenden:

• macos_wrap.sh

Weitere Informationen im 📖 Wiki.

Verwendung

Lies Tipps und Tricks im Wiki

Wenn dir PE-bear gefällt, kannst du es unterstützen, indem du den Merch 🐻 kaufst.