PeStudio可以验证软件是否具备64位处理能力，用于检测各种类型的指示器并对项目进行分类。由于所分析的文件从未开始，您可以检查未知或恶意的可执行文件、木马、ransomware和APT样本，而不存在任何感染风险。
部分作用：
1.验证你的应用程序是否具备64位处理能力；
2.验证数据执行保护(DEP)或地址空间布局随机化(ASLR)功能的使用；
3.验证应用程序是否过时，并存在潜在安全风险；
4.列出某一个应用程序使用的所有DLL库；
5.验证应用所需使用的.Net信息；
6.验证MD5。
亮点特色：
pestudio是世界上许多计算机应急响应小组(CERT)使用的，目的是为了执行恶意软件初始评估。
恶意软件往往试图隐藏它的意图，以逃避早期的检测和静态分析。在这样做的过程中，它经常会留下可疑的模式、意外的元数据、异常和其他有价值的指标。
pestudio的目标是发现这些工件，以减轻和加速恶意软件的初始评估。该工具使用强大的解析器和一组灵活的XML配置文件，用于检测各种类型的指示器并对项目进行分类。由于所分析的文件从未开始，您可以检查未知或恶意的可执行文件、木马、ransomware和APT样本，而不存在任何感染风险。
版权声明：PeStudio所展示的资源内容均来自于第三方用户上传分享，您所下载的资源内容仅供个人学习交流使用，严禁用于商业用途，软件的著作权归原作者所有，如果有侵犯您的权利，请来信告知，我们将及时撤销。
软件下载信息清单：
| 软件名称 | 发布日期 | 文件大小 | 下载文件名 |
|---|---|---|---|
| PeStudio安装包 | 2024年11月1日 | 1.1M | PeStudio.zip |
软件评论