shrmn
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PeStudio
PeStudio - утилита, которая предоставляет пользователю массу подробной информации о любом приложении (*.exe, *.dll, *.cpl, *.ocx, *.sys и др.) без необходимости его запуска.
При помощи программы можно узнать:
• битность приложения (32/64);
• используется ли структурная обработка исключений (SEH);
• используется ли функция безопасности Data Execution Prevention (DEP);
• используется ли технология Address space layout randomization (ASLR);
• используемые dll-библиотеки;
• информация об импорте/экспорте функций приложением;
• автоматически анализирует указанные пользователем файлы на вирустотале из самой программы;
• наличие в приложении потенциально опасных функций для ПК и многое другое.
PeStudio не требует инсталляции. Для получения информации о приложении, необходимо перетащить мышью необходимый файл в окно программы.
Скачать (актуальная, freeware версия): https://www.winitor.com/tools/pestudio/current/pestudio.zip
|
Всего записей: 4448 | Зарегистр. 17-12-2002 | Отправлено: 16:26 05-05-2012 | Исправлено: shrmn, 23:03 26-03-2025 |
|
