PeStudio — маленькая, бесплатная утилита, которая предоставляет пользователю массу подробной информации о любом exe, dll, sys приложении, без необходимости его запуска.
Еще по теме: Создание лаборатории для анализа вредоносных файлов
При помощи этой программы, можно узнать разрядность приложения (32 или 64), используемые функции безопасности, структурная обработка исключений, используемые программой подключаемые dll-библиотеки, данные о импорте или экспорте данных приложением, наличие в программе каких-либо вредоносных функций, и многое другое.
Программа полностью портативна и не оставляет после запуска и работы следов на жестких дисках и системном реестре, Русской поддержки у нее нет, но я думаю это не сильно расстроит вас, так как пользоваться этой утилитой максимально просто.
После запуска PeStudio, надо просто перенести нужный файл приложения мышью(drag&drop)) в главное окно, справа вверху будет прописан автоматически путь где он располагается, дальше вам будет показана вся необходимая информация, останется ее только пролистать.
Инструкция:
Язык интерфейса: English
Пароль на архив: Нет
Скачать бесплатно
PeStudio
Еще по теме:
- Как определить тип файла в Linux с помощью Detect It Easy
- Анализ компьютерных вирусов в домашней лаборатории
Программа PeStudio обновилась!
Добавлена ссылка на последнюю, новую PeStudio 8.17 версию