PeStudio (Portable) —бесплатная программа, показывающая всевозможную информацию об исполняемом файле без его запуска, с целью проверки на безопасность.
Поддерживаемые типы файлов: EXE, DLL, CPL, OCX, AX, SYS и др.
PeStudio показывает используемые приложением библиотеки dll, показывает, реализована ли технология Address space layout randomization (ASLR), используется ли функция предотвращения выполнения данных Data Execution Prevention (DEP), используется ли структурная обработка исключений Structured Exception Handling (SEH), имеются ли в приложении потенциально опасные функции и многое другое.
Поддерживается drag&drop, поэтому любой инспектируемый файл достаточно перенести мышкой в главное окно PeStudio. Полученный отчет можно сохранить в формате XML.
Версия PeStudio Portable не требует установки и может запускаться с флэшки.
Обеспечивает контроль за программами, автозагрузка которых прописана в реестре или в системных файлах. Позволяет эффективно обнаруживать троянские программы, а также устанавливать собственные параметры запуска Windows
