| Версия | 8.50 |
|---|---|
| Издатель | Winitor |
| Дата выпуска | 22 июл. 2015 г. |
| Дата добавления | 22 июл. 2015 г. |
| Требования ОС | Windows 2000, Windows Vista, Windows, Windows 7, Windows XP |
| Требования | None |
| Всего скачиваний | 5 267 |
| Загрузок в неделю | 1 |
| Цена | Free |
Описание
PeStudio обнаруживает множество важных для безопасности сведений о любом приложении. Детали безопасности могут включать все библиотеки, которые потребуются приложению, все функции, которые будут использоваться приложением, все функции (в том числе анонимные), которые будут опубликованы приложением, все функции, которые будут перенаправлены в другие библиотеки, все устаревшие функции, которые экспортируются и импортируются приложением, будет ли использоваться механизм безопасности Windows для предотвращения выполнения данных (DEP), будет ли использоваться механизм безопасности Windows для рандомизации адресного пространства (ASLR), будет ли ссылка на файл отладки и его GUID и счетчик; будет ли открыт канал HTTP, RAS или Socket; доступны ли неиспользуемые байты (пещеры).
Обзор
PeStudio от Winitor — это бесплатный инструмент, который анализирует приложения и другие файлы перед их запуском. Он может раскрыть широкий спектр деталей, связанных с безопасностью, например, экспортирует ли рассматриваемый файл анонимные функции или импортирует устаревшие функции, совместим ли он с 64-разрядными операционными системами и многое другое. Он поддерживает широкий спектр форматов, включая EXE, DLL, CPL, OCX и другие программные и системные файлы. Это ничего не меняет; он просто извлекает и отображает широкий спектр информации, которая будет представлять большой интерес для программистов, администраторов, поставщиков услуг безопасности и опытных пользователей.
Мы распаковали заархивированную программу и сохранили ее в папку на рабочем столе. Поскольку PeStudio является переносимым бесплатным программным обеспечением, его не нужно устанавливать: вы можете разместить исполняемый файл где угодно, даже на портативных устройствах и USB-накопителях. Программа открылась с простым линейчатым интерфейсом с вкладками, который больше походил на диалоговое окно свойств, чем на графический интерфейс, но PeStudio отображает много информации на 10 вкладках, помеченных как «Доказательства», «Заголовок файла», «Дополнительный заголовок», «Каталоги», «Разделы», «Библиотеки», «Импорт», «Экспорт». Ресурсы, манифест и .NET. Кроме этого, в интерфейсе всего три кнопки: «Открыть», «Закрыть» и «Отчет». Мы нажали «Открыть», перешли к исполняемому файлу и выбрали его. Через некоторое время PeStudio начала заполнять первую вкладку «Доказательства» списком проблем. Отмеченные флажки указывали, какие из множества потенциальных проблем, обнаруженных PeStudio в файле. Мы просмотрели каждую вкладку, и каждая из них содержала подробную информацию о выбранном нами программном файле. Нажав «Отчет», мы сохраним любую вкладку в виде XML-файла. Нет опций или файла справки, так как они не нужны, а также нет рекламы или ссылок на другое программное обеспечение; просто простой, но полезный инструмент, который извлекает широкий спектр деталей, связанных с безопасностью.
Обычные пользователи, вероятно, не получат от PeStudio столько же, сколько более продвинутые пользователи со знаниями в области программирования, но он доступен бесплатно для всех, кто может его использовать, и это главное.
