PE-bear 开源逆向分析工具 v0.7.1 中文绿色版

软件简介

PE-bear是一款由Hasherezade开发的开源逆向工程工具，主要用于分析Windows PE（Portable Executable）文件。它为用户提供了一个直观的界面来查看和操作PE文件结构，是安全研究人员、恶意软件分析师和其他需要深入了解PE文件内部构造的专业人士的重要工具。

软件截图

软件特点

PE 文件结构解析：能够详细展示 PE 文件的所有关键部分，包括 DOS 头、NT 头、节表、导入地址表（IAT）、导出表等。
反汇编支持：可以将 PE 文件中的机器码反汇编成汇编语言，帮助用户分析程序的执行逻辑。
资源查看与分析：能够解析资源节，展示其中的各类资源文件（如图标、位图、对话框等），并提取 PE 文件中的字符串。
签名验证：支持检查 PE 文件的数字签名，有助于判断文件是否被篡改。
动态加载库支持：允许用户加载 DLLs 以及其他依赖项，以便更准确地分析可执行文件的行为。
实时编辑功能：支持对 PE 文件的部分内容进行直接编辑，便于即时测试和分析。
丰富的视图选项：提供多种视图模式，如十六进制视图、反汇编视图等，帮助用户从不同角度理解文件内容。
插件支持：具备插件架构，允许第三方开发者为其添加新功能，进一步增强了其灵活性和扩展性。

软件下载

PE-bear 开源逆向分析工具 v0.7.1 中文绿色版

来源：夸克网盘

立即下载