PE-bear – многоплатформенный инструмент для реверса PE-файлов, задуманный как быстрый и удобный «первый взгляд» для тех, кто разбирает вредоносные образцы

Показывает структуру исполняемого файла – заголовки, секции, импорты и ресурсы, позволяет править поля прямо в hex-редакторе, определяет упаковщики по сигнатурам и умеет сравнивать два PE между собой

— Встроен интерактивный дизассемблер на базе capstone, устойчив к намеренно испорченным заголовкам, которыми часто маскируется малварь, и собирается под Windows, Linux и macOS

Языки: C++ (95.6%), CMake (2.1%), C (1.8%).

⭐️ Star 3.6k

https://github.com/hasherezade/pe-bear

⚡️ @becaps // max.ru/becaps