PeStudio 9.09

PeStudio je nástroj, který vám umožní, zda je vybraná aplikace 32-bitová nebo 64-bitová nebo zda využívá funkcí jako jsou DEP (Data Execution Prevntion) a ASLR (Adress Space Layout Randomization). Jedná se o vynikající možnost jak si ověřit, zda daná aplikace využívá funkce, které byly všeobecně uznány jako zastaralé a mohou tak představovat potenciální bezpečnosní riziko.

PeStudio poskytuje souhrn těchto informací:

• knihovny, které aplikace používá,
• funkce, které jsou do aplikace importovány,
• všechny funkce (včetně anonymních), které jsou aplikací exportovány,
• všechny funkce, které jsou předávány dalším knihovnám,
• zastaralé funkce, které jsou importovány i exportovány aplikací,
• používání funkce DEP,
• používání funkce ASLR,
• zda program používá bezpečnostní mechanismus SEH (Structured Exception Handling),
• zda jsou některé sekce aplikace komprimované,
• zda apliakce využívá HTTP připojení,
• a další.