Phát hiện dễ dàng: hiển thị thông tin tập tin chi tiết

Detect It Easy là một chương trình đa nền tảng miễn phí để phân tích các tệp bạn tải vào ứng dụng. Nó phát hiện, trong số những thứ khác, trình biên dịch và trình liên kết được sử dụng, chữ ký và thông tin khác về các tập tin.

Chương trình đã được thiết kế đặc biệt để tiết lộ chữ ký tập tin và cách chúng được đóng gói.

Chương trình hỗ trợ hơn 200 loại tệp khác nhau mà nó có thể phân tích và định nghĩa (hiện tại) các loại tệp sau: MSDOS, tệp thực thi PE cho Windows, tệp thực thi ELF cho Linux, tệp thực thi Mach cho Mac OS, tệp văn bản và tệp nhị phân.

Phiên bản Windows của chương trình là di động và có thể chạy ngay sau khi được tải xuống và giải nén vào hệ thống cục bộ.

Phát hiện nó dễ dàng

Điều đầu tiên bạn làm là chọn một tệp mà bạn muốn chương trình phân tích cho bạn. Chỉ cần nhấn nút "..." để mở trình duyệt tệp để chọn tệp và đợi chương trình tải tệp.

Việc phân tích không được mất nhiều hơn một giây và thông tin về tệp đã chọn sẽ được hiển thị sau đó trong giao diện của chương trình.

Ở đó bạn tìm thấy thông tin về loại của nó, ví dụ PE thực thi cho Windows, kích thước, trình biên dịch, trình liên kết, lớp phủ, entropy và nhiều hơn nữa.

Hầu hết các thông tin có thể không hữu ích với phần lớn người dùng Windows, nhưng họ có thể cung cấp cho người dùng quan tâm thông tin về một tệp trên hệ thống của họ.

Ví dụ, một lần nhấp vào "nút H" sẽ mở tệp trong trình soạn thảo Hex và nhấp chuột vào PE sẽ hiển thị các tiêu đề tệp DOS và NT và các thông tin khác liên quan đến điều đó.

Thông tin mà Detect It Easy có thể tiết lộ bao gồm các phụ thuộc, ví dụ nếu .NET là bắt buộc và nếu có, phiên bản nào của Microsoft .Net Framework. Bạn cũng có thể quét tệp để tìm dữ liệu, ví dụ Ansi, Unicode hoặc Crypto và thậm chí thao tác trực tiếp một vài cài đặt từ trong ứng dụng.

Các tùy chọn giữ một số tùy chọn thú vị là tốt và nên mở chúng trong lần chạy đầu tiên. Chẳng hạn, bạn có thể kích hoạt ghi nhật ký lỗi trong nhật ký quét, bật mục nhập menu ngữ cảnh của chương trình cho các loại tệp được chọn hoặc thay đổi kích thước phông chữ và loại được sử dụng bởi trình soạn thảo Hex.

Phát hiện nó Dễ dàng có sẵn trong ba phiên bản: phiên bản chương trình chính, phiên bản rút gọn (DIEL) và phiên bản giao diện điều khiển (DIEC). Cả ba đều sử dụng cùng một chữ ký được đặt trong "thư mục db".

Từ kết thúc

Detect It Easy là một chương trình chuyên biệt là một công cụ thú vị cho người dùng máy tính để hiển thị thông tin tệp. Nó có thể hữu ích cho các lập trình viên, hoặc để phân tích pháp y trong số những thứ khác.