執行檔分析鑑識軟體 - PeStudio，可以再不需要執行某個執行檔的狀況下先分析它，藉此判斷未知的程式是否為惡意軟體、程式的意圖或目的，或者了解程式的相關資訊，送出MD5來查詢（Virustotal）是否為可疑病毒檔，匯出XML報告檔，可以開啟EXE、DLL、SYS副檔名的檔案。（阿榮）（下載）
官方網站：MARC OCHSENMEIER
軟體性質：免費軟體（有付費版）
介面語言：英文
系統需求：Windows
關鍵字：pestudioportable
PeStudio Portable is a free tool performing the static investigation of any Windows executable binary. A file being analyzed with PeStudio is never launched.
↧