PeStudio é uma ferramenta portátil para validar aplicativos antesinstalando-o no seu sistema. Antes de instalar um aplicativo, recomenda-se verificar o instalador quanto a possíveis ameaças, riscos e outras vulnerabilidades específicas do sistema operacional. Ele foi desenvolvido para verificar o aplicativo nas referidas escalas, fornecendo um relatório detalhado sobre a função assinada / não assinada e obsoleta de cada aplicativo e biblioteca. Ele também verifica problemas de compatibilidade e permite saber se o aplicativo suporta o sistema x86, x64 ou ambos.
É capaz de verificar a aplicação para DEP(Prevenção de execução de dados), ASLR (Randomização do layout do espaço de endereço) e outros recursos / funções incluídos. Observe que ele não executa nenhuma instância do aplicativo que você valida.
Basta executar o executável e especificar umaplicativo que você deseja inspecionar. Existem várias colunas informativas na interface principal, que incluem; Cabeçalho de arquivo, cabeçalho opcional, seções, seção, bibliotecas importadas, funções exportadas, informações de .net, etc., em cada coluna, você encontrará as respectivas informações em detalhes completos.
Em Cabeçalhos opcionais, você pode visualizar algumas informações gerais, como; Versão do vinculador, subsistema, tamanho do cabeçalho, soma de verificação etc. Características seção permite que você saiba que, se o aplicativo oferecer suporte para ASLR e DEP, uso SEH, sistema de 32 bits (imagem), sistema de 64 bits, etc.
Em Bibliotecas importadas, é possível visualizar todas as bibliotecas importadas. Na parte inferior da janela, você pode filtrar a exibição por implícita, atrasada, ausente etc.
Você também pode salvar o arquivo LOG para analisar orelatório de compatibilidade do aplicativo. É executado no Windows XP, Windows Vista e Windows 7 (ambos os sistemas de 32 e 64 bits são suportados). O teste foi realizado no sistema Windows 7 x86.
Baixar PeStudio
Comentários