標籤:PeStudio

PeStudio v8.86 – EXE、DLL、OCX、SYS 等執行檔分析工具

PeStudio 是一款免費的執行檔分析工具,可開啟任何 32 位元或 64 位元應用程式的執行檔 (包括 *.exe、*.dll、*.cpl、ocx、*.ax、*.sys),支援 Windows XP/Vista/7/8/10。這款軟體可讓您在不執行這些執行檔的情況下、毫無風險地先靜態分析這些檔案的內容,並顯示它們的 MD5、SHA1、程式庫、版本、32 位元或 64 位元等各種資訊。

此外,PeStudio 還會送出被分析檔案的 MD5 給 VirusTotal 線上病毒分析,讓 VirusTotal 的掃毒引擎分析該檔案是否為可疑檔案或惡意程式。不過,這項功能可藉由此執行檔分析工具內含的一個 XML 檔來關閉或啟用。再者,這款軟體還可讓您將執行檔分析報告以 XML 檔匯出,方便瀏覽或彙整。

閱讀全文 »