pe-bear

PE-bear

PE-bear es una herramienta multiplataforma de ingeniería inversa para archivos PE. Su objetivo es ofrecer una “primera vista” rápida y flexible para analistas de malware, estable y capaz de manejar archivos PE malformados.

Firmas para PE-bear:

• SIG.txt (actualizado: 17 de octubre de 2022) - contiene firmas de PEid's UserDB - convertidas por un script proporcionado por crashish

Compilaciones

📦 ⚙️ Descarga la última versión.

Empaquetado para Windows

También disponible mediante:

• Chocolatey
• Scoop
• WinGet (winget install pe-bear)

Compilaciones de prueba

🧪 Las compilaciones de prueba recientes (antes del lanzamiento oficial) se pueden descargar desde el servidor de compilaciones de AppVeyor. Se crean en cada commit a la rama main. Puedes descargarlas haciendo clic en la versión de la compilación y luego eligiendo la pestaña Artifacts. ADVERTENCIA: estas compilaciones pueden ser inestables.

Un archivo de versiones antiguas está disponible aquí: https://github.com/hasherezade/pe-bear-releases

Lanzamientos disponibles

La compilación de Linux requiere la versión adecuada de Qt instalado.

La compilación de Windows con el sufijo vs13 (compilada con Visual Studio 2013) no tiene dependencias externas.

La compilación de Windows con el sufijo vs17 o vs19 (compilada con Visual Studio 2017 o 2019) requiere el paquete redistribuible de Visual Studio 2015 - 2022.

La compilación de Windows con el sufijo vs10 está compilada con Qt4 (heredado), en contraste con las otras compilaciones que usan Qt5 (recomendado). Está preparada con fines de compatibilidad con versiones antiguas de Windows (es decir, XP) y puede carecer de algunas funciones.

Cómo compilar

Requisitos:

• git
• cmake
• Qt6 (opcional: Qt5, Qt4)
• bearparser (submodule)
• capstone (submodule)
• sig_finder (submodule)

Clonar

Usa el clon recursivo para obtener el repositorio junto con los submódulos:

git clone --recursive https://github.com/hasherezade/pe-bear.git

Compilación en Windows

Usa CMake para generar un proyecto de Visual Studio. Ábrelo en Visual Studio y compílalo.

Compilar en Linux y MacOS

Para compilarlo en Linux o MacOS puedes usar los siguientes scripts:

• build.sh - por defecto, compila con la última versión de Qt
• build_qt6.sh - compila con Qt6
• build_qt5.sh - compila con Qt5
• build_qt4.sh - compila con Qt4

Para generar el paquete .app en MacOS puedes usar:

• macos_wrap.sh

Más información en la 📖 Wiki.

Cómo usar

Lee consejos y trucos en la Wiki

---

Si te gusta PE-bear, puedes apoyarlo comprando la mercancía 🐻