Сейчас на форуме: bartolomeo, -Sanchez-, morgot, sashalogout (+5 невидимых)

 eXeL@B —› Софт, инструменты —› PE-bear
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 189.9 (ветеран), 334thx
Активность: 0.3↘0
Статус: Участник

 Создано: 18 июля 2013 14:33
· Личное сообщение · #1

PE-bear is new project. It’s a reversing tool for PE files.
Download

The latest version is 0.1.5 (beta), released: 14.07.2013
--> changelog.txt <--

Avaliable here:
--> PE-bear 0.1.5 32bit <--
--> PE-bear 0.1.5 64bit <--

*requires: Microsoft Visual C++ 2010 Redistributable Package, avaliable here:
--> Redist 32bit <--
--> Redist 64bit <--

Features and details
handles PE32 and PE64
views multiple files in parallel
recognizes known packers (by signatures)
fast disassembler – starting from any chosen RVA/File offset
visualization of sections layout
selective comparing of two chosen PE files
integration with explorer menu
and more…

Currently project is under rapid development. You can expect new fetaures/fixes every week. Any sugestions/bug reports are welcome. I am waiting for your e-mails and comments.

| Сообщение посчитали полезным: kp0m, hors, 4kusNick


Ранг: 462.8 (мудрец), 468thx
Активность: 0.28↘0
Статус: Участник
Only One!

 Создано: 11 апреля 2014 13:03
· Личное сообщение · #2

int пишет:
А еще я не вижу у этой выскочки поддержки Arm.

Мадам до Arm как до Китая раком

int пишет:
P.S. Аверы самая бесполезная профессия в мире IT.

Это точно, на все 100%

-----
aLL rIGHTS rEVERSED!


Ранг: 605.2 (!), 341thx
Активность: 0.47↘0.25
Статус: Модератор
Research & Development

 Создано: 09 апреля 2018 11:20
· Личное сообщение · #3

Обновление PE-bear v0.3.8

Анонс
PE-bear – version 0.3.8 available

Исправлено
Code:
  1. Fixed bugs in parsing:
  2. - Delay Load Imports (64bit)
  3. - Load Config Directory (64bit)
  4. Fixed issues with adding a new section:
  5. - fixed virtual cave between the added section and the previous one
  6. - applying selected access rights on the newly added section
  7. Fixed invalid parsing of target RVAs in some of the calls/jumps
  8. Few other tiny improvements


Скачать
github.com/hasherezade/releases/releases

-----
EnJoy!

| Сообщение посчитали полезным: mak, plutos, parfetka, mkdev


Ранг: 74.4 (постоянный), 76thx
Активность: 0.05↗0.1
Статус: Участник

 Создано: 04 января 2020 11:45
· Личное сообщение · #4

Обновление PE-bear 0.4.0 от 15 Декабря 2019



Code:
  1. Fixed 
  2. - Stability issues occurring when the loaded PE was resized (i.e. application crashing after adding a new section).
  3. - Application crashing on the attempt of adding a new import at invalid address
  4. - Refreshing of the top panel when the data directory was moved into a new location
  5. - Invalid labels on the details panel bar (Exports, TLS)
  6. When PE-bear is added to explorer: open all the supported extension from the context menu (previously only EXE)
  7. Improved interpretation of the RichHeader (added more VisualStudio versions)
  8. - Switched the disassembly engine from Udis86 to Capstone
  9. - Recognize referenced wide strings
  10. - Added more colors to disassembly view
  11. - Internal refactoring

Site
Downl0ad




Ранг: 568.2 (!), 464thx
Активность: 0.55↗0.57
Статус: Участник
оптимист

 Создано: 31 мая 2020 23:58
· Личное сообщение · #5

--> Latest release 0.4.0.3 (19 May 2020) <--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным: plutos, mak
<< . 1 . 2 .
 eXeL@B —› Софт, инструменты —› PE-bear
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати