| Verzija | 8.50 |
|---|---|
| Izdavač | Winitor |
| Datum izlaska | 22. srp 2015. |
| Datum dodan | 22. srp 2015. |
| Os zahtjevi | Windows 2000, Windows Vista, Windows, Windows 7, Windows XP |
| Zahtjevi | None |
| Ukupno preuzimanja | 5.267 |
| Preuzimanja tjedno | 1 |
| Cijena | Free |
Opis
PeStudio otkriva mnoge sigurnosno relevantne detalje o bilo kojoj aplikaciji. Sigurnosni detalji mogu biti sve biblioteke koje će biti potrebne aplikaciji, sve funkcije koje će koristiti aplikacija, sve funkcije (također anonimne) koje će aplikacija objaviti, sve funkcije koje će biti proslijeđene drugim bibliotekama, sve zastarjele funkcije koje izvozi i uvozi aplikacija, hoće li se koristiti sigurnosni mehanizam sustava Windows za sprječavanje izvršenja podataka (DEP), hoće li se koristiti sigurnosni mehanizam Windows nasumičnog odabira izgleda adresnog prostora (ASLR), hoće li se referencirati datoteka za ispravljanje pogrešaka i njezina GUID i brojač; hoće li se otvoriti HTTP, RAS ili Socket kanal; jesu li neiskorišteni bajtovi (Caves) dostupni.
Pregled
PeStudio tvrtke Winitor je besplatni alat koji analizira aplikacije i druge datoteke prije nego što ih pokrenete. Može otkriti širok raspon sigurnosnih pojedinosti, kao što je izvozi li predmetna datoteka anonimne funkcije ili uvozi zastarjele funkcije, je li kompatibilna sa 64-bitnim operativnim sustavima i još mnogo toga. Rukuje širokim rasponom formata, uključujući EXE, DLL, CPL, OCX i druge programske i sistemske datoteke. To ne mijenja ništa; jednostavno izvlači i prikazuje širok raspon informacija koje će biti od velikog interesa za programere, administratore, pružatelje sigurnosnih usluga i napredne korisnike.
Ekstrahirali smo komprimirani program i spremili ga u mapu na radnoj površini. Budući da je PeStudio prijenosni besplatni softver, nije mu potrebna instalacija: možete parkirati izvršnu datoteku gdje god želite, čak i prijenosne uređaje i USB pogone. Program se otvorio s jednostavnim sučeljem s karticama i linijama koje je više sličilo dijaloškom okviru svojstava nego GUI-u, ali PeStudio prikazuje mnogo informacija u 10 kartica s oznakama Evidences, File Header, Optional Header, Directories, Sections, Libraries, Imports, Exports, Resursi, Manifest i .NET. Osim toga, sučelje ima samo tri gumba: Otvori, Zatvori i Prijavi. Kliknuli smo Otvori, pretražili izvršnu datoteku i odabrali je. Nakon kratkog trenutka, PeStudio je počeo popunjavati prvu karticu, Dokazi, prikazom popisa problema. Označeni okviri označavaju koje je od širokog spektra potencijalnih problema PeStudio otkrio u datoteci. Prošli smo kroz svaku karticu i svaka je sadržavala detaljne informacije o programskoj datoteci koju smo odabrali. Klikom na Izvješće možemo spremiti bilo koju karticu kao XML datoteku. Nema opcija ili datoteke pomoći, budući da nijedna nije potrebna, niti oglasa ili poveznica na drugi softver; samo jednostavan, ali koristan alat koji izdvaja širok raspon sigurnosnih pojedinosti.
Povremeni korisnici vjerojatno neće dobiti toliko od PeStudija kao napredniji korisnici sa znanjem programiranja, ali je besplatno dostupan svima koji ga mogu koristiti, a to je ono što se računa.
