PeStudio

(2,6 / 5)

Informace o struktuře souborů bez nutnosti spuštění

PeStudio je nástroj, jenž vám umožní, zda je vybraná appko 32-bitová či 64-bitová či zda využívá funkcí jako jsou DEP (Data Execution Prevntion) a ASLR (Adress Space Layout Randomization). Jedná se o bezvadný eventualita až si ověřit, zda daná appko využívá funkce, které byly povšechně uznány jako zastaralé a mohou tak představovat přiléhavý bezpečnosní riziko.

PeStudio poskytuje shrnutí těchto informací: knihovny, které appko používá, funkce, které jsou před appko importovány, všechny poslání (včetně anonymních), které jsou appkou exportovány, všechny funkce, které jsou předávány dalším knihovnám, zastaralé funkce, které jsou importovány i exportovány aplikací, používání poslání DEP, používání poslání ASLR, zda aplikace používá bezpečnostní mechanismus SEH (Structured Exception Handling), zda jsou některé sekce appko komprimované, zda apliakce využívá HTTP připojení, a další.