Русский / Russian English / Английский

Сейчас на форуме: (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Софт, инструменты —› PE-bear
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 189.9 (ветеран)
Статус: Участник

Создано: 18 июля 2013 14:33 New!
Цитата · Личное сообщение · #1

PE-bear is new project. It’s a reversing tool for PE files.
Download

The latest version is 0.1.5 (beta), released: 14.07.2013
--> changelog.txt <--

Avaliable here:
--> PE-bear 0.1.5 32bit <--
--> PE-bear 0.1.5 64bit <--

*requires: Microsoft Visual C++ 2010 Redistributable Package, avaliable here:
--> Redist 32bit <--
--> Redist 64bit <--

Features and details
handles PE32 and PE64
views multiple files in parallel
recognizes known packers (by signatures)
fast disassembler – starting from any chosen RVA/File offset
visualization of sections layout
selective comparing of two chosen PE files
integration with explorer menu
and more…

Currently project is under rapid development. You can expect new fetaures/fixes every week. Any sugestions/bug reports are welcome. I am waiting for your e-mails and comments.

| Сообщение посчитали полезным: kp0m, hors, 4kusNick



Ранг: 462.8 (мудрец)
Статус: Участник
Only One!

Создано: 11 апреля 2014 13:03 New!
Цитата · Личное сообщение · #2

int пишет:
А еще я не вижу у этой выскочки поддержки Arm.


Мадам до Arm как до Китая раком

int пишет:
P.S. Аверы самая бесполезная профессия в мире IT.


Это точно, на все 100%


Ранг: 603.8 (!)
Статус: Модератор
Research & Development

Создано: 9 апреля 2018 11:20 New!
Цитата · Личное сообщение · #3

Обновление PE-bear v0.3.8

Анонс
PE-bear – version 0.3.8 available

Исправлено
Code:
  1. Fixed bugs in parsing:
  2. - Delay Load Imports (64bit)
  3. - Load Config Directory (64bit)
  4. Fixed issues with adding a new section:
  5. - fixed virtual cave between the added section and the previous one
  6. - applying selected access rights on the newly added section
  7. Fixed invalid parsing of target RVAs in some of the calls/jumps
  8. Few other tiny improvements


Скачать
github.com/hasherezade/releases/releases

| Сообщение посчитали полезным: mak, plutos, parfetka, mkdev



Ранг: 72.1 (постоянный)
Статус: Участник

Создано: 4 января 2020 11:45 New!
Цитата · Личное сообщение · #4

Обновление PE-bear 0.4.0 от 15 Декабря 2019



Code:
  1. Fixed 
  2. - Stability issues occurring when the loaded PE was resized (i.e. application crashing after adding a new section).
  3. - Application crashing on the attempt of adding a new import at invalid address
  4. - Refreshing of the top panel when the data directory was moved into a new location
  5. - Invalid labels on the details panel bar (Exports, TLS)
  6. When PE-bear is added to explorer: open all the supported extension from the context menu (previously only EXE)
  7. Improved interpretation of the RichHeader (added more VisualStudio versions)
  8. - Switched the disassembly engine from Udis86 to Capstone
  9. - Recognize referenced wide strings
  10. - Added more colors to disassembly view
  11. - Internal refactoring

Site
Downl0ad
<< . 1 . 2 .
 eXeL@B —› Софт, инструменты —› PE-bear

Видеокурс ВЗЛОМ