PE-bear – многоплатформенный инструмент для реверса PE-файлов, задуманный как быстрый и... — 11 июля 2026 г. в 10:34:17.656
PE-bear – многоплатформенный инструмент для реверса PE-файлов, задуманный как быстрый и удобный «первый взгляд» для тех, кто разбирает вредоносные образцы Показывает структуру исполняемого файла – заголовки, секции, импорты и ресурсы, позволяет править поля прямо в hex-редакторе, определяет упаковщики по сигнатурам и умеет сравнивать два PE между собой — Встроен интерактивный дизассемблер на базе capstone, устойчив к намеренно испорченным заголовкам, которыми часто маскируется малварь, и собирается под Windows, Linux и macOS Языки: C++ (95.6%), CMake (2.1%), C (1.8%). ⭐️ Star 3.6k https://github.com/hasherezade/pe-bear ⚡️ @becaps // max.ru/becaps
195 просмотров