程序编程辅助软件(PeStudio)

PeStudio是一款免费的适用于开发者、测试员和维护、分析人员对应用程序进行验证的程序编程辅助软件，pestudio是专业的软件工具，允许用户检查多个应用程序。程序生成并显示任何Windows程序的统计数据，而不实际打开它。这样，你就可以远离那些威胁你电脑安全的可疑应用程序。用户界面很简单，所有的功能都在主窗口中显示。虽然它不包含帮助菜单，但是您可以很容易地理解这个应用程序是如何工作的。你可以使用这个程序来验证几乎任何类型的应用程序，它支持广泛的文件格式：exe，DLL，CPL，OCX，AX系统及其他。它提供了有关进口图书馆或符号，有用的信息目录，DOS，文件或可选的Header，调试或版本信息，指标，字符串，结合进口，UPX压缩信息，输出符号，资源和其他。此外，您可以选择哪些项目应该在日志显示。它也可以保存到XML文件格式的报告。此外，您还可以扫描程序，以便您可以查看它们是否包含可能的恶意软件。为了使整个过程更简单、更快捷，开发人员包含了拖放支持，因此您可以轻松地将任何程序直接添加到主窗口，并获取有关它们的重要数据。在我们的测试中，我们注意到，pestudio进行任务非常迅速且无误差。综上所述，pestudio被证明是一个可靠的工具，可以帮助你检查对飞多程序。与和光在你的系统资源的工作很简单。

【软件介绍】

PeStudiod是一款软件检测软件，内置强大的解析器，可以帮助用户检测恶意软件，还支持XML配置文件的检测，不管是没有启动的文件、换上系统的后台程序，都可以轻松的通过它进行检测。

PeStudiod是国外非常实用的一款恶意软件检测软件，被全球血多计算机应急响应小组(CERT)用于执行恶意软件初始评估，主要适用于开发者、测试员和维护、分析人员。它能够在软件早期检测和静态分析中辅助杀毒工具强化其对恶意软件的初步评估，并以强大的解析器和灵活的XML配置文件检测各种恶意软件的指标，对其进行项目分类。不管是未启动的文件还是系统后台的程序，都可以通过它进行检测，让用户再也不用担心存在电脑感染风险，欢迎有需求的朋友免费下载。PeStudiod是一款软件检测软件 ,内置强大的解析器,可以帮助用户检测恶意软件,还支持XML配置文件的检测,不管是没有启动的文件、换上系统的后台程序,都可以轻松的通过它进行检测。

【功能介绍】

1、验证MD5。

2、验证应用所需使用的.Net信息。

3、验证应用程序是否过时，并存在潜在安全风险。

4、列出某一个应用程序使用的所有DLL库。

5、验证数据执行保护(DEP)或地址空间布局随机化(ASLR)功能的使用。

6、验证你的应用程序是否具备64位处理能力。

【更新日志】

1、当编译器时间戳超出证书时间戳范围时检测

2、添加斜接战术检测

3、添加斜接视图

4、增加二尖瓣技术检测

5、使用功能组扩展指标

6、更改pestudio.exe参数的语法

7、扩展指示器8、修复错误

【功能说明】

一个应用程序所需的所有库文件一个应用程序所有将要使用的功能一个应用程序发布的所有功能所有将被转发到其他库的功能应用程序功能所有导入和导出的将用于数据执行保护（DEP）的Windows安全机制是否地址空间布局随机化（ASLR）的Windows安全机制将被用来是否结构化异常处理（SEH）机制应用程序是否是64位处理能力应用程序是否包含IL代码这将要求执行层由一个应用程序无论是基于COM库调试文件是否被GUID和计数器引用是否一个HTTP，RAS或套接字通道将被打开是否未使用的字节（Caves）可供选择