PeStudio

PeStudio è un tool freeware per ispezionare file binari relativi ad applicazioni a 32 o 64 bit senza la necessità di doverli eseguire. È in grado di aprire file di diverso tipo, come ad esempio *.exe, *.dll, *.cpl, ocx, *.ax, *.sys ed altro ancora. Il software riesce a fornire un insieme nutrito di informazioni sulle applicazioni, fra le quali si evidenziano le librerie utilizzate, le funzioni importate, le funzioni esportate e condivise con altre librerie.

PeStudio riesce ad evidenziare anche funzioni obsolete che sono importate ed esportate dall'applicativo in esame. Offre inoltre la possibilità di verificare se vengano rispettati i criteri di sicurezza di windows (Data Execution Prevention) e le misure di protezione contro buffer overrun (Address Space Layout Randomization). Ulteriori opzioni di analisi concernono la presenza di connessioni HTTP, file PDF, cifrature, compressioni e file di registro. L'interfaccia è composta da una finestra principale suddivisa e ordinata in più schede ciascuna delle quali viene adibita ad una funzionalità specifica.