PeStudio - це портативний інструмент для перевірки програми ранішевстановивши його у вашій системі. Перш ніж встановлювати додаток, рекомендується перевірити інсталятора на наявність будь-яких потенційних загроз, ризиків та інших уразливостей ОС, розроблений для перевірки програми у зазначених масштабах, надаючи детальний звіт про підписану / неподписану та застарілу функцію кожної програми та бібліотека. Він також перевіряє проблеми сумісності та дає вам змогу знати, чи підтримує програма x86, x64 система чи те і інше.
Він здатний перевірити заявку на DEP(Запобігання виконанню даних), ASLR (рандомізація макетів простору адреси) та інші включені функції / функції. Слід зазначити, що він не запускає жодного екземпляра програми, яку ви підтвердили.
Просто запустіть виконуваний файл і вкажітьдодаток, яке ви хочете оглянути. На головному інтерфейсі є кілька інформаційних стовпців, які включають; Заголовок файлів, необов’язковий заголовок, розділи, розділ, імпортовані бібліотеки, експортовані функції, інформація про мережу тощо. Під кожним стовпцем ви знайдете відповідну інформацію з усіма деталями.
З додаткових заголовків ви можете переглянути деяку загальну інформацію, наприклад; Версія лінкера, підсистема, розмір заголовка, контрольна сума тощо Характеристика розділ дає вам знати, що якщо програма пропонує підтримку ASLR та DEP, використання SEH, 32-бітної системи (зображення), 64-бітної системи тощо.
У розділі Імпортні бібліотеки ви можете переглядати всі імпортовані бібліотеки, знизу вікна ви можете відфільтрувати подання за умовами, затримкою, відсутністю тощо.
Ви також можете зберегти файл LOG для аналізузвіт про сумісність програми. Він працює на Windows XP, Windows Vista та Windows 7 (підтримуються і 32-розрядні, і 64-бітні системи). Тестування проводилося в системі Windows 7 x86.
Завантажте PeStudio
Коментарі