PeStudio 3.34 Portable

PeStudio позволяет, не устанавливая программу, проверить, является ли программа для 32- или 64-разрядной Windows, определить, как будет программа взаимодеймтвовать с Windows-защитными механизмами, такими как DEP (Data Execution Prevention) и ASLR (Address Space Layout Randomization). Также Вы можете проверить, будет ли программа испльзовать устаревшие функции, и таким образом поставит под угрозу безопасность системы? Все эти вопросы и многие другие могутт быть легко решены с PeStudio!

PeStudio дает возможность проанализировать любые 32- и 64-битные программы (*.exe, *.dll, *.cpl, ocx, *.ax, *.sys, ...) без их установки!

PeStudio покажет вам более подробно:
* Все библиотеки, которые будут использоваться программой.
* Все функции, которые вносятся программой.
* Все функции (также анонимные), которые экспортируются в программу.
* Все функции, которые будут переданы в другие библиотеки.
* Какие устаревшие функции будут экспортироваться и импортироваться программой.
* Будет ли использоваться Windows-механизм предотвращения выполнения данных DEP (Data Execution Prevention).
* Будет ли использоваться Windows-механизм рандомизации ASLR (Address Space Layout Randomization).
* Будет ли использоваться Windows-механизм структурной обработки исключений SEH (Structured Exception Handling).
* Будет ли использоваться сжатие некоторых разделов, и многое другое ...

 

[banner_header] {banner_header} [/banner_header]

PeStudio построена на собственной библиотеке PeParser.

Что нового в версии 3.34:
* Показать использование Перехват функций в качестве доказательства
* Исправлена проблема с UPX сжатых файлов

 English

Update: Oct 27, 2010
Platforms: Windows 98/ME/2000/XP/2003/Vista/7
Languages: English
Licence: Freeware
Developer: winitor.net
Size: 645 Kb