PeStudio可以发现任何应用程序的许多安全相关的细节,适用于开发者、测试员和维护、分析人员。验证你的应用程序是否具备64位处理能力。验证数据执行保护(DEP)或地址空间布局随机化(ASLR)功能的使用。 验证应用程序是否过时,并存在潜在安全风险。列出某一个应用程序使用的所有DLL库。验证应用所需使用的,Net信息。验证MD5。
一个应用程序所需的所有库文件
一个应用程序所有将要使用的功能
一个应用程序发布的所有功能
所有将被转发到其他库的功能
将用于数据执行保护(DEP)的Windows安全机制
是否地址空间布局随机化(ASLR)的Windows安全机制将被用来
是否结构化异常处理(SEH)机制
应用程序是否是64位处理能力
应用程序是否包含IL代码
这将要求执行层由一个应用程序
无论是基于COM库
调试文件是否被GUID和计数器引用
是否一个HTTP,RAS或套接字通道将被打开
是否未使用的字节(Caves)可供选择
Version 7.26
. Added Validity checks (and Indicators) on Section Headers (e.g. file missalignment)
. fixed SHA1 issue
Version 7.15
. Detect (direct) usage of Native API
显示全部