PeStudio是一个验证应用程序的免费工具,适用于开发者、测试员和维护、分析人员。
PeStudio可以发现任何应用程序的许多安全相关的细节,比如:
一个应用程序所需的所有库文件
一个应用程序所有将要使用的功能
一个应用程序发布的所有功能
所有将被转发到其他库的功能
应用程序功能所有导入和导出的
将用于数据执行保护(DEP)的Windows安全机制
是否地址空间布局随机化(ASLR)的Windows安全机制将被用来
是否结构化异常处理(SEH)机制
应用程序是否是64位处理能力
应用程序是否包含IL代码
这将要求执行层由一个应用程序
无论是基于COM库
调试文件是否被GUID和计数器引用
是否一个HTTP,RAS或套接字通道将被打开
是否未使用的字节(Caves)可供选择
验证你的应用程序是否具备64位处理能力
验证数据执行保护(DEP)或地址空间布局随机化(ASLR)功能的使用
验证应用程序是否过时,并存在潜在安全风险
列出某一个应用程序使用的所有DLL库
验证应用所需使用的。Net信息
验证MD5
显示全部