| PeStudio v4.00 | В свет вышла новая версия маленькой утилиты, которая после запуска способна предоставить вам огромное количество информации о любом приложении, работает с форматами .EXE, .DLL, .SYS и прочими другими, список поддерживаемых форматов как и предоставленной информации действительно огромен.Сразу стоит отметить, что программа не требует регистрации, она полностью портативна и не оставляет после запуска и работы следов на жестких дисках и системном реестре, Русской поддержки тут нет, но думаю это не сильно расстроит вас, так как пользоваться продуктом на самом деле максимально просто. После запуска PeStudio, вам надо просто перенести нужный файл приложения мышью в главное окно, справа вверху будет автоматически прописан путь, дальше вам будет предоставлена вся необходимая информация, останется ее только пролистать.PeStudio умеет работать прекрасно как на x32 так и на x64 системах. Вообще информации будет доступно много, например можно узнать используется приложением структурная обработка исключений, поддерживается работы функции Data Execution Prevention, реализована технология Address space layout randomization, можно будет просмотреть все библиотеки dll с которыми взаимосвязано приложение, также вы узнаете про импорт и экспорт, можно даже разузнать, есть ли в приложении встроенные опасные функции для вашего персонального компьютера и прочую информацию.
Изменения в версии 4.00
· Now fully support 64bit Images on 32bit Platform
· Validate IMAGE_OPTIONAL_HEADER.SectionAlignment
· Validate IMAGE_OPTIONAL_HEADER.FileAlignment
· Validate IMAGE_OPTIONAL_HEADER.SizeOfUninitializedData
· Validate IMAGE_OPTIONAL_HEADER.SizeOfInitializedData
· Validate IMAGE_OPTIONAL_HEADER.SizeOfCode
· Validate IMAGE_OPTIONAL_HEADER.NumberOfRvaAndSizes
· Validate IMAGE_OPTIONAL_HEADER.SizeOfImage
· Validate IMAGE_FILE_HEADER.SizeOfOptionalHeader
· Validate IMAGE_FILE_HEADER.NumberOfSections
· Validate IMAGE_FILE_HEADER.TimeStamp
· Validate IMAGE_FILE_HEADER.PointertoSymbolTable
· Validate IMAGE_FILE_HEADER.NumberOfSymbols
· Show Resources Languages
· Show Type of Debug information (NB09, NB10, NB11, RSDS )
· Show imported Functions of missing libraries
· Show total number of Bytes available in Caves
· Show Gaps in Exported Symbols collection
· Show Section Name the Base of Data belongs to
· Added validation of IMAGE_DOS_HEADER, IMAGE_NT_HEADERS
· Added validation of IMAGE_DIRECTORY_ENTRY_IMPORT, IMAGE_DIRECTORY_ENTRY_RESOURCE
· Added OptionalHeader to XML report
· Added detection of non-standard Sections is NOT based on their names anymore
· Added detection of invalid Directory (IMAGE_DATA_DIRECTORY)
· Added detection of invalid Export Table Directory (IMAGE_EXPORT_DIRECTORY)
· Added detection of duplicated Sections names
· Added detection of Codeless images
· Added detection of Section containing the Entry point
· Corrected filtering of Obsolete Imported Functions
· Corrected Imported Symbols for 64bit images
· Corrected Pageable Section Flag
· Corrected detection of msstyles "Resources Only" Images
· Corrected a crash that takes place when switching between Tree and list View in Resources Tab
· Corrected Missing DLL path in XP
· Corrected Names Undecoration for exported symbols
Лицензия: FreeWare
Язык: English
ОС: WindowsДОП.СКРИНШОТ 1 (55.1 Kb)
ДОП.СКРИНШОТ 2 (72.7 Kb)
md5: a2dc9f3e9fc10025c033c555c533350d
Добавил: Vektor07
Дата: 25 сентября 2012, 17:35
Кол-во загрузок: 20
Последнее скачивание: 29 ноября 2021, 04:23
|
| |
|
|
|
