 PeStudio - бесплатная утилита, которая предоставляет пользователю массу подробной информации о любом приложении (*.exe, *.dll, *.cpl, *.ocx, *.sys и др.) без необходимости его запуска. При помощи этой программы, можно узнать разрядность приложения (32 или 64), используемые функции безопасности, структурная обработка исключений, используемые программой подключаемые dll-библиотеки, данные о импорте или экспорте данных приложением, наличие в программе каких-либо вредоносных функций, и многое другое.
Программа полностью портативна - работает с любых съемных устройств и не требует инсталляции на ПК пользователя. Для того, чтобы получить данные о приложении - необходимо просто перетащить мышью исполняемый файл в окно PeStudio.
Для анализа различных приложений программа PeStudio подходит как нельзя лучше, позволяет определить используется ли в программе вредоносный код, до запуска исполняемого файла. Интерфейс PeStudio также достаточно прост, и не вызовет замешательства даже у начинающих пользователей.
При помощи программы можно узнать:
- битность приложения (32/64);
- используется ли структурная обработка исключений (SEH);
- используется ли функция безопасности Data Execution Prevention (DEP);
- используется ли технология Address space layout randomization (ASLR);
- используемые dll-библиотеки;
- информация об импорте/экспорте функций приложением;
- наличие в приложении потенциально опасных функций для ПК и многое другое.
Особенности программы
- Анализ разрядности приложения
- Информация об используемых функциях
- Информация об используемых программой dll-библиотеках
- Экспорт и импорт данных
- Анализ на наличие потенциально опасных строк кода
- Информация об использовании HTTP-соединения
- Информация об используемых функциях DEP, ASLR, SEH
- Автоматически анализирует указанные пользователем файлы на ВирусТотале из самой программы
PeStudio не требует инсталляции. Для получения информации о приложении, необходимо перетащить мышью необходимый файл в окно программы.
Системные требования:
- Процессор с тактовой частотой 800 MHz или более мощный
- Оперативная память 128 Мб или больше
- Свободное место на жёстком диске от 4 Мб
- Архитектура с разрядностью 32 бит или 64 бит (x86 или x64)
- Операционная система Windows XP, Windows Vista, Windows 7, Windows 8
|