Круглосуточный интернет-магазин ПО
E-mail для запросов: sale@migsoft.ru
сравнение 0
cart
добавлен в корзину ( лицензий)

Portable Executable Scanner

Производитель: TZWorks LLC
Лицензия поставляется в электронном виде с бессрочным сроком использования. Для расчета стоймости просим обратиться к нам удобным для вас образом. Задать вопрос или запросить КП/счет можно по почте sale@migsoft.ru, в чате или по телефону 8(495)008-93-96
подробнее
0 р. р. / 1 шт.
Тип поставки: Электронная лицензия
Тип покупателя: Коммерческая организация
Срок лицензии: Бессрочная лицензия
Требуется счет или коммерческое предложение?
8 495 008 93 65 sale@migsoft.ru WhatsApp
Описание Portable Executable Scanner

Portable Executable Scanner — это инструмент командной строки для сканирования переносимых исполняемых файлов (PE), чтобы определить, как они были сконструированы. Отображаются различные метаданные, идентифицирующие элементы, такие как:

  • Компилировать метку времени
  • Отметка времени MACB
  • Размер файла и тип исполняемого файла
  • Целевая ОС и является ли бинарный 32 или 64 бит
  • Используемая версия компоновщика
  • Адрес точки входа и базовый адрес нужного изображения
  • Был ли использован сертификат X509 и кто автор
  • Существует ли контрольная сумма и соответствует ли она двоичному
  • Необязательный анализ внутренних компонентов PE для генерации показателя отклонения, который сравнивает внутреннюю конструкцию со стандартными файлами операционной системы. Более высокие оценки равняются большим различиям.
  • Необязательные MD5 и / или SHA1 хэши файла могут быть сгенерированы как часть сканирования.

Как вариант, можно также использовать любой стандартный файл подписи PEiD и передавать его в pescan во время сканирования. Дополнительная статистика будет отображаться на основе найденных подписей PEiD . Можно использовать эту опцию для генерации собственных подписей, чтобы помочь идентифицировать определенные классы двоичных файлов, вместо того, чтобы просто использовать ее для идентификации версии компилятора и / или версии упаковщика.

Внутри pescan использует те же библиотеки PE, которые используются в pe_view для анализа и отображения внутренних компонентов PE. Как и pe_view , pescan использует кроссплатформенный C ++, и, следовательно, существуют скомпилированные версии для Windows, Linux и OS-X, как в 32, так и в 64-битных двоичных файлах.

Лицензирование Portable Executable Scanner
Системные требования Portable Executable Scanner
Характеристики и комплектация товара могут изменяться производителем без уведомления
Популярные вопросы об Portable Executable Scanner
Показать все вопросы