PeStudio

Analysiert Applikationen ohne Programmstart

Foto: PeStudio

Testbericht zu PeStudio

von unserem Redakteur Oliver

Das kostenlose PeStudio analysiert sicherheitsrelevante Informationen von Anwendungen. Die Freeware verrät Details zu Funktionen von ausführbaren Dateien, DLL-Bibliotheken, 64-Bit Kompatibilität von Programmen und vieles mehr.

PeStudio untersucht diverse Typen von Anwendungsdateien. Neben ausführbaren EXE-Dateien klopft die Freeware auch Laufzeitbibliotheken, und weitere programminterne Dateitypen wie SYS, CPL, OCX und AX ab. Darüber hinaus informiert das Tool zu importierten sowie exportierten Programmfunktionen, .NET-Daten und vieles mehr. Praktisch: Das Analysetool muss die Applikationen noch nicht einmal ausführen, um an gesuchte Informationen heran zukommen.

Mit PeStudio analysieren Programmentwickler und PC-Profis sicherheitsrelevante Informationen von Applikation einfach und schnell. Die Bandbreite an nützlichen Daten, die der Gratishelfer sammelt, erleichtern das Verständnis für die Funktionsweise der mit dem Tool analysierten Anwendungen.

PeStudio analysiert:

■ alle Bibliotheken, die von einer Applikation in Anspruch genommen werden
■ alle Funktionen, die von einer Applikation importiert werden
■ alle Funktionen (auch anonym), die von einer Applikation exportiert werden
■ alle Funktionen, die zu anderen Bibliotheken weiter geleitet werden
■ alle obsoleten Funktionen, die exportiert und importiert werden
■ ob der Data Execution Prevention - DEP Windows-Schutzmechanismus in Anspruch genommen wird
■ ob der Address Space Layout Randomization - ASLR Windows-Schutzmechanismus in Anspruch genommen wird
■ ob der Structured Exception Handling - SEH Windows-Mechanismus verwendet wird.
■ ob Sections komprimiert sind
■ ob eine Applikation 64-Bit fähig ist
■ ob eine Applikation IL Code entählt
■ welche Execution Level eine Applikation in Anspruch nehmen wird