PeStudio е преносим инструмент за проверка на приложението предиинсталирайте го във вашата система. Преди да инсталирате приложение, се препоръчва да проверите инсталатора за всякакви потенциални заплахи, рискове и други специфични за ОС уязвимости, той е разработен за проверка на приложението в тези мащаби, като предоставя подробен отчет за подписаната / неподписана и остаряла функция на всяко приложение и библиотека. Той също така проверява за проблеми със съвместимостта и ви позволява да знаете дали приложението поддържа x86 система, x64 система или и двете.
Той е в състояние да провери заявлението за DEP(Предотвратяване на изпълнението на данни), ASLR (Рандомизация на разпределението на адресното пространство) и други включени функции / функции. Трябва да се отбележи, че тя не стартира нито един екземпляр от приложение, което сте потвърдили.
Просто стартирайте изпълнимия файл и посочетеприложение, което искате да инспектирате. В основния интерфейс има множество информационни колони, които включват; File Header, незадължително заглавие, секции, раздел, импортирани библиотеки, експортирани функции, информация за .Net и т.н., под всяка колона ще намерите съответната информация с пълни подробности.
От незадължителни заглавия можете да видите някои общи данни като; Версия на линкер, Подсистема, Размер на заглавката, Контролна сума и т.н. Характеристики раздел ви позволява да знаете, че ако приложението предлага поддръжка за ASLR и DEP, използване на SEH, 32-битова система (изображение), 64-битова система и т.н.
Под „Импортирани библиотеки“ можете да прегледате всички импортирани библиотеки, от долната част на прозореца можете да филтрирате изгледа по Implicit, Delayed, Missing и т.н.
Можете също да запазите LOG файл за анализ надоклад за съвместимост на приложението. Тя работи на Windows XP, Windows Vista и Windows 7 (поддържат се 32-битова и 64-битова системи). Тестването беше направено на Windows 7 x86 система.
Изтеглете PeStudio
Коментари