PE-bear

PE-bear は、PE ファイル向けのマルチプラットフォームリバースエンジニアリングツールです。その目的は、マルウェアアナリストに高速で柔軟な「ファーストビュー」を提供し、不正な形式の PE ファイルを安定して処理できることです。

PE-bear のシグネチャ:

SIG.txt (更新日: 2022年10月17日) - PEid's UserDB のシグネチャを含みます - crashish が提供するスクリプトによって変換されました

ビルド

📦 ⚙️ 最新のリリースをダウンロードしてください。

Windows パッケージ

以下からも入手可能:

Chocolatey
Scoop
WinGet (winget install pe-bear)

テストビルド

🧪 最新のテストビルド (公式リリースより先行) は、AppVeyor ビルドサーバーからダウンロードできます。main ブランチへのコミットごとに作成されます。ビルドバージョンをクリックし、Artifacts タブを選択してダウンロードできます。警告: これらのビルドは不安定な可能性があります。

過去のリリースのアーカイブはこちら: https://github.com/hasherezade/pe-bear-releases

利用可能なリリース

Linux ビルドは適切なバージョンの Qt のインストールが必要です。

Windows ビルド (vs13 サフィックス、Visual Studio 2013 でビルド) は外部依存関係がありません。

Windows ビルド (vs17 または vs19 サフィックス、Visual Studio 2017 または 2019 でビルド) には、Visual Studio 2015 - 2022 用の再頒布可能パッケージが必要です。

Windows ビルド (vs10 サフィックス) は Qt4 (レガシー) でビルドされています。他のビルドは Qt5 (推奨) です。これは Windows の古いバージョン (例: XP) との後方互換性を目的として用意されており、一部の機能が欠けている可能性があります。

ビルド方法

必要要件:

git
cmake
Qt6 (オプション: Qt5, Qt4)
bearparser (サブモジュール)
capstone (サブモジュール)
sig_finder (サブモジュール)

クローン

再帰的クローン を使用して、サブモジュールと一緒にリポジトリを取得します:

git clone --recursive https://github.com/hasherezade/pe-bear.git

Windows でのビルド

CMake を使用して Visual Studio プロジェクトを生成します。Visual Studio で開いてビルドします。

Linux および MacOS でのビルド

Linux または MacOS でビルドするには、以下のスクリプトを使用できます:

build.sh - デフォルト、最新の Qt でビルド
build_qt6.sh - Qt6 でビルド
build_qt5.sh - Qt5 でビルド
build_qt4.sh - Qt4 でビルド

MacOS で .app バンドルを生成するには、以下を使用できます:

macos_wrap.sh

詳細は 📖 Wiki を参照してください。

使い方

ヒントやコツは Wiki をご覧ください

PE-bear が気に入ったら、グッズ 🐻 を購入してサポートできます。

pe-bear

人気