hasherezade/pe-bearउपयोगकर्ता-अनुकूल GUI के साथ पोर्टेबल एक्ज़ीक्यूटेबल रिवर्सिंग टूल
PE-bear PE फ़ाइलों के लिए एक मल्टीप्लेटफ़ॉर्म रिवर्सिंग टूल है। इसका उद्देश्य मैलवेयर विश्लेषकों के लिए तेज़ और लचीला “पहला दृश्य” प्रदान करना है, जो स्थिर हो और दूषित (malformed) PE फ़ाइलों को संभालने में सक्षम हो।
PE-bear के लिए सिग्नेचर:
📦 ⚙️ नवीनतम रिलीज़ डाउनलोड करें।
इनके माध्यम से भी उपलब्ध:
Scoop
winget install pe-bear)🧪 नई परीक्षण बिल्ड्स (आधिकारिक रिलीज़ से पहले) AppVeyor बिल्ड सर्वर से डाउनलोड की जा सकती हैं। ये main ब्रांच पर प्रत्येक कमिट पर बनाई जाती हैं। आप बिल्ड संस्करण पर क्लिक करके, फिर Artifacts टैब चुनकर उन्हें डाउनलोड कर सकते हैं। चेतावनी: ये बिल्ड्स अस्थिर हो सकती हैं।
पुराने रिलीज़ का संग्रह यहाँ उपलब्ध है: https://github.com/hasherezade/pe-bear-releases
Linux बिल्ड के लिए Qt का उपयुक्त संस्करण स्थापित होना आवश्यक है।
vs13 प्रत्यय वाले Windows बिल्ड (Visual Studio 2013 के साथ निर्मित) की कोई बाहरी निर्भरता नहीं है।
vs17 या vs19 प्रत्यय वाले Windows बिल्ड (Visual Studio 2017 या 2019 के साथ निर्मित) के लिए Visual Studio 2015 - 2022 का redistributable पैकेज आवश्यक है।
vs10 प्रत्यय वाला Windows बिल्ड Qt4 (लीगेसी) के साथ बनाया गया है - अन्य बिल्ड्स के विपरीत जो Qt5 (अनुशंसित) के साथ हैं। इसे Windows के पुराने संस्करणों (जैसे XP) के साथ बैकवर्ड संगतता के उद्देश्य से तैयार किया गया है, और इसमें कुछ सुविधाओं की कमी हो सकती है।
सबमॉड्यूल के साथ रिपो को प्राप्त करने के लिए रिकर्सिव क्लोन का उपयोग करें:
git clone --recursive https://github.com/hasherezade/pe-bear.git
Visual Studio प्रोजेक्ट जनरेट करने के लिए CMake का उपयोग करें। Visual Studio में खोलें और बिल्ड करें।
Linux या MacOS पर इसे बनाने के लिए आप दिए गए स्क्रिप्ट का उपयोग कर सकते हैं:
MacOS पर .app बंडल जनरेट करने के लिए आप इसका उपयोग कर सकते हैं:
अधिक जानकारी 📖 Wiki पर।
टिप्स और ट्रिक्स Wiki पर पढ़ें।
अगर आपको PE-bear पसंद है, तो आप मर्च 🐻 खरीदकर इसे सपोर्ट कर सकते हैं।