pe-bear

PE-bear PE-bear 是一个跨平台的 PE 文件逆向工具。其目标是提供快速灵活的“第一印象”，适用于恶意软件分析师，稳定且能够处理畸形 PE 文件。 PE-bear 的特征库： SIG.txt（更新于 2022 年 10 月 17 日）- 包含来自PEid's UserDB 的特征——由 crashish 提供的脚本转换而来 构建版本 📦 ⚙️ 下载最新的发布版本。 Windows 打包 也可通过以下方式获取： Chocolatey Scoop WinGet（winget install pe-bear） 测试构建 🧪 最新的测试构建 （早于官方发布）可从 AppVeyor...