| Версія | 8.50 |
|---|---|
| Видавництво | Winitor |
| Дата випуску | 22 лип. 2015 р. |
| Дату додано | 22 лип. 2015 р. |
| Вимоги ОС | Windows 2000, Windows Vista, Windows, Windows 7, Windows XP |
| Вимоги | None |
| Загальна кількість завантажень | 5 267 |
| Завантаження на тиждень | 1 |
| Ціна | Free |
Опис
PeStudio виявляє багато важливих для безпеки деталей будь-якої програми. Деталями безпеки можуть бути всі бібліотеки, які знадобляться програмі, усі функції, які використовуватиме програма, усі функції (також анонімні), які публікуватиме програма, усі функції, які пересилатимуться іншим бібліотекам, усі застарілі функції, які експортуються та імпортуються програмою, чи використовуватиметься механізм безпеки Windows із запобігання виконанню даних (DEP), чи використовуватиметься механізм безпеки Windows із рандомізацією розміщення адресного простору (ASLR), чи є посилання на файл налагодження та його GUID і лічильник; чи буде відкритий канал HTTP, RAS або Socket; чи доступні невикористані байти (Caves).
Огляд
PeStudio від Winitor — це безкоштовний інструмент, який аналізує програми та інші файли перед їх запуском. Він може виявити широкий спектр деталей, пов’язаних із безпекою, наприклад, чи файл експортує анонімні функції чи імпортує застарілі функції, чи сумісний він із 64-розрядними операційними системами тощо. Він обробляє широкий спектр форматів, включаючи EXE, DLL, CPL, OCX та інші програмні та системні файли. Це нічого не змінює; він просто витягує та відображає широкий спектр інформації, яка представлятиме великий інтерес для програмістів, адміністраторів, постачальників послуг безпеки та досвідчених користувачів.
Ми розпакували заархівовану програму та зберегли її в папку на робочому столі. Оскільки PeStudio є портативною безкоштовною програмою, її не потрібно інсталювати: ви можете розмістити виконуваний файл у будь-якому місці, навіть на портативних пристроях і USB-накопичувачах. Програма відкривалася з простим інтерфейсом із лінійками та вкладками, який більше нагадував діалогове вікно властивостей, ніж графічний інтерфейс користувача, але PeStudio відображає багато інформації на 10 вкладках із позначками Evidences, File Header, Optional Header, Directories, Sections, Libraries, Imports, Exports, Ресурси, маніфест і .NET. Окрім цього, інтерфейс має лише три кнопки: «Відкрити», «Закрити» та «Повідомити». Ми натиснули «Відкрити», знайшли виконуваний файл і вибрали його. Через деякий час PeStudio почав заповнювати першу вкладку, Докази, списком проблем. Позначені прапорці вказують, які з широкого спектру потенційних проблем PeStudio виявив у файлі. Ми переглянули кожну вкладку, і кожна з них містила детальну інформацію про вибраний програмний файл. Натиснувши «Повідомити», ми зможемо зберегти будь-яку вкладку як XML-файл. Немає параметрів або файлу довідки, оскільки вони не потрібні, а також немає реклами чи посилань на інше програмне забезпечення; просто простий, але корисний інструмент, який витягує широкий спектр деталей, пов’язаних із безпекою.
Звичайні користувачі, ймовірно, не отримають від PeStudio стільки ж, скільки досвідчені користувачі зі знаннями програмування, але він є у вільному доступі для всіх, хто може ним користуватися, і це те, що має значення.
