PeStudio - бесплатная утилита, которая предоставляет пользователю массу подробной информации о любом приложении (*.exe, *.dll, *.cpl, *.ocx, *.sys и др.) без необходимости его запуска. При помощи программы можно узнать:
- битность приложения (32/64);
- используется ли структурная обработка исключений (SEH);
- используется ли функция безопасности Data Execution Prevention (DEP);
- используется ли технология Address space layout randomization (ASLR);
- используемые dll-библиотеки;
- информация об импорте/экспорте функций приложением;
- наличие в приложении потенциально опасных функций для ПК и многое другое.
PeStudio не требует инсталляции. Для получения информации о приложении, необходимо перетащить мышью необходимый файл в окно программы.
PeStudio — это бесплатная программа, анализирующая исполняемые файлы анализ без их загрузки для того, чтобы проверить, привносят ли они с собой потенциально опасные или реальные угрозы для системы и данных пользователя. Анализ в PeStudio является полностью безопасным, файлы не выполняются во время такого исследования, в связи с чем вредоносные программы, которые могут быть в них включены, не имеют шанса сработать. Отчет содержит показатели надежности, дающие вам представление о том, какие компоненты файла не соответствуют требованиям безопасности, дает доступ к оценке файлов на портале VirusTotal , занимающимся борьбой с вредоносных программ. Кроме того, программа отображает подробную информацию о существующих в заголовках файла библиотек, импортируемых и экспортируемых символов, ресурсах и строках. Интерфейс PeStudio сделан довольно минималистичным и он прост для освоения.
악성코드 기초 정적분석에 사용하는 pestudio, 새로운 버전의 구글 검색 기능을 살펴보자:
Оригинал записи и комментарии на LiveInternet. Anonymous comments are disabled in this journal. Your IP address will be recorded. Recommend this entry Has been recommended Send news. Log in No account? Create an account.
pestudio 신규 버전에 MITRE ATT\u0026CK 가이드 기능이 추가되었습니다:
Что нового? Новые сообщения Последняя активность. Пользователи Зарегистрированные пользователи Текущие посетители. Вход Регистрация. JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере. MSI Админ.
5 pe header analysis using pestudio:
PeStudio — удобная программа, помогающая пользователю проверить является приложение х или х разрядным. PeStudio показывает следующую информацию: 1. Устаревшие функции экспорта и импорта в приложение 6. Указывает, используется ли механизм безопасности Windows. Чтобы оставить комментарий, вам нужно авторизоваться или зарегистрироваться. Вы можете рассказать о программе PeStudio своим друзьям:. Добро пожаловать! Регистрация Войти.
Рекомендуем ознакомиться: