| Versioon | 8.50 |
|---|---|
| Kirjastaja | Winitor |
| Väljalaske kuupäev | 22. juuli 2015 |
| Kuupäev lisatud | 22. juuli 2015 |
| Os nõuded | Windows 2000, Windows Vista, Windows, Windows 7, Windows XP |
| Nõuded | None |
| Allalaadimisi kokku | 5 267 |
| Allalaadimised nädalas | 1 |
| Hind | Free |
Kirjeldus
PeStudio avastab iga rakenduse kohta palju turvalisusega seotud üksikasju. Turvadetailideks võivad olla kõik teegid, mida rakendus vajab, kõik funktsioonid, mida rakendus kasutab, kõik funktsioonid (ka anonüümsed), mis rakenduse poolt avaldatakse, kõik funktsioonid, mis edastatakse teistele teekidele, kõik vananenud funktsioonid, mida rakendus ekspordib ja impordib, kas kasutatakse andmete täitmise vältimise (DEP) Windowsi turbemehhanismi, kas kasutatakse aadressiruumi paigutuse juhusliku muutmise (ASLR) Windowsi turbemehhanismi, kas viidatakse silumisfailile ja GUID ja loendur; kas avatakse HTTP, RAS või Socket kanal; kas kasutamata baidid (koopad) on saadaval.
Ülevaade
Winitori PeStudio on tasuta tööriist, mis analüüsib rakendusi ja muid faile enne nende käivitamist. See võib paljastada mitmesuguseid turvalisusega seotud üksikasju, näiteks seda, kas kõnealune fail ekspordib anonüümseid funktsioone või impordib aegunud funktsioone, kas see ühildub 64-bitiste operatsioonisüsteemidega ja palju muud. See haldab laia valikut vorminguid, sealhulgas EXE-, DLL-, CPL-, OCX- ja muud programmi- ja süsteemifailid. See ei muuda midagi; see lihtsalt eraldab ja kuvab laias valikus teavet, mis pakub suurt huvi programmeerijatele, administraatoritele, turbepakkujatele ja tõhusatele kasutajatele.
Ekstraktisime pakitud programmi ja salvestasime selle töölaua kausta. Kuna PeStudio on kaasaskantav vabavara, ei vaja see installimist: saate käivitatava faili parkida kõikjal, kus soovite, isegi kaasaskantavaid seadmeid ja USB-draive. Programm avati lihtsa vahekaartidega, reeglitega liidesega, mis nägi rohkem välja nagu atribuutide dialoog kui GUI, kuid PeStudio kuvab palju teavet 10 vahekaardil, mille nimi on tõendid, faili päis, valikuline päis, kataloogid, jaotised, raamatukogud, import, eksport, Ressursid, manifest ja .NET. Peale selle on liidesel vaid kolm nuppu: Ava, Sule ja Teata. Klõpsasime nuppu Ava, sirvisime käivitatava failini ja valisime selle. Mõne hetke pärast hakkas PeStudio täitma esimest vahekaarti Tõendid probleemide loendivaatega. Märgistatud ruudud näitasid, millised paljudest võimalikest probleemidest PeStudio failis tuvastas. Vaatasime läbi kõik vahekaardid ja igaüks sisaldas üksikasjalikku teavet valitud programmifaili kohta. Klõpsates Teata, saame salvestada mis tahes vahekaardi XML-failina. Puuduvad valikud ega spikrifail, kuna kumbagi pole vaja, ega reklaame ega linke muule tarkvarale; lihtsalt lihtne, kuid kasulik tööriist, mis eraldab laias valikus turvalisusega seotud üksikasju.
Juhuslikud kasutajad ei saa PeStudiost tõenäoliselt nii palju kasu kui programmeerimisalaste teadmistega kogenud kasutajad, kuid see on vabalt kättesaadav kõigile, kes seda kasutada oskavad, ja see loeb.