Программа PeStudio для анализа файлов

Категория: Технические советы

– Автор: Игорь (Администратор)

Программа PeStudio для анализа файлов это замечательный, бесплатный и небольшой инструмент для опытных пользователей, который стоит добавить в свой арсенал оружия безопасности. PeStudio позволяет пристально взглянуть на составляющие исполняемого файла прежде, чем его использовать. С помощью данной утилиты, вы сможете проанализировать файл на предмет различных аспектов.

PeStudio является портативной программой для анализа файлов и ее действия не приведут ни к каким изменениям на компьютере. Это так же касается и файла, который вы будете анализировать. Сайт разработчика с кнопкой для скачивания доступен по следующему адресу http://www.winitor.com/ (Архив с программой занимает 872 KB). Программа развивается уже много лет и ее текущая версия 8.47. На сайте разработчика указывается, что PeStudio поддерживает все текущие версии Windows. Несмотря на то, что PeStudio является портативным приложением, ее необходимо распаковать в отдельную папку, так как вместе с exe файлом поставляется ряд xml-файлов с настройками. Интерфейс программы очень прост в использовании. Все, что от вас требуется, это перетащить нужный файл в область главного окна. И программа приступит к анализу файла. Итоговый отчет будет содержать много различной технической информации, так что многие рядовые пользователи вряд ли справятся с ним. Все же этот инструмент в первую очередь предназначен для тех, кто технически подкован.

PeStudio умеет анализировать exe, dll, cpl, ocx, ax и sys файлы. И предоставлять детальную информацию, включая следующие категории информации:

• Все библиотеки, которые используются приложением
• Все функции, которые импортируются приложением
• Все функции, которые экспортируются приложением
• Все функции, которые ссылаются на другие библиотеки
• Все заголовки файла
• Все внутренние ресурсы файла
• Сертификаты в файле
• Все строки
• Манифест файла
• И прочие

Кроме того, PeStudio так же может получать отчет о файле с VirusTotal. Эту функцию можно выключить или включить из файла xml с настройками (по умолчанию проверка включена).

Если вы обеспокоены тем, что этот инструмент может иметь скрытые или нежелательные функции, то вы так же можете проверить его на VirusTotal или же в крайнем случае запускать в виртуальных операционных системах. Кроме того, PeStudio является достаточно известным приложением.

Теперь, у вас всегда под рукой будет способ узнать содержимое исполняемых файлов.