PeStudio是一款程序編程輔助軟件,可用于驗證應用程序是否具備64位處理能力,驗證應用程序是否過時,并存在潛在安全風險等等,發現應用程序的許多安全相關的細節,特別適合開發者、測試員和維護、分析人員使用。
功能介紹
1、驗證你的應用程序是否具備64位處理能力
2、驗證數據執行保護(DEP)或地址空間布局隨機化(ASLR)功能的使用
3、驗證應用程序是否過時,并存在潛在安全風險
4、列出某一個應用程序使用的所有DLL庫
5、驗證應用所需使用的.Net信息
6、驗證MD5
基本介紹
PeStudio可以發現任何應用程序的許多安全相關的細節,比如:
一個應用程序所需的所有庫文件
一個應用程序所有將要使用的功能
一個應用程序發布的所有功能
所有將被轉發到其他庫的功能
應用程序功能所有導入和導出的
將用于數據執行保護(DEP)的Windows安全機制
是否地址空間布局隨機化(ASLR)的Windows安全機制將被用來
是否結構化異常處理(SEH)機制
應用程序是否是64位處理能力
應用程序是否包含IL代碼
這將要求執行層由一個應用程序
無論是基于COM庫
調試文件是否被GUID和計數器引用
是否一個HTTP,RAS或套接字通道將被打開
是否未使用的字節(Caves)可供選擇