PeStudio (Portable) —бесплатная программа, показывающая всевозможную информацию об исполняемом файле без его запуска, с целью проверки на безопасность.
Поддерживаемые типы файлов: EXE, DLL, CPL, OCX, AX, SYS и др.
PeStudio показывает используемые приложением библиотеки dll, показывает, реализована ли технология Address space layout randomization (ASLR), используется ли функция предотвращения выполнения данных Data Execution Prevention (DEP), используется ли структурная обработка исключений Structured Exception Handling (SEH), имеются ли в приложении потенциально опасные функции и многое другое.
Поддерживается drag&drop, поэтому любой инспектируемый файл достаточно перенести мышкой в главное окно PeStudio. Полученный отчет можно сохранить в формате XML.
Версия PeStudio Portable не требует установки и может запускаться с флэшки.
Приложение позволяет удалить все следы пребывания в сети: очистить историю браузера, кеш, файлы index.dat, куки, логи, временные интернет-файлы, историю поиска и т.д.
