Detect It Easy to darmowy wieloplatformowy program do analizy plików ładowanych do aplikacji. Wykrywa między innymi używany kompilator i linker, podpisy i inne informacje o plikach.
Program został zaprojektowany specjalnie do ujawniania sygnatur plików i sposobu ich pakowania.
Program obsługuje ponad 200 różnych typów plików, które może analizować, i definiuje (obecnie) następujące typy plików: MSDOS, pliki wykonywalne PE dla systemu Windows, pliki wykonywalne ELF dla systemu Linux, pliki wykonywalne MACH dla systemu Mac OS, pliki tekstowe i pliki binarne.
Wersja programu dla systemu Windows jest przenośna i można ją uruchomić zaraz po jej pobraniu i rozpakowaniu do systemu lokalnego.
Wykryj to łatwe
Najpierw wybierz plik, który program ma przeanalizować. Po prostu naciśnij przycisk „...”, aby otworzyć przeglądarkę plików, aby wybrać plik i poczekaj, aż program go załaduje.
Analiza nie powinna trwać dłużej niż sekundę, a informacje o wybranym pliku zostaną wyświetlone w interfejsie programu.
Znajdziesz tam informacje o jego typie, np. Plik wykonywalny PE dla systemu Windows, rozmiar, kompilator, linker, nakładka, entropia i inne.
Większość informacji może nie być użyteczna dla większości użytkowników systemu Windows, ale mogą one dostarczyć zainteresowanym użytkownikom informacji o pliku w ich systemie.
Na przykład kliknięcie przycisku „H” otwiera plik w edytorze szesnastkowym, a kliknięcie PE powoduje wyświetlenie plików nagłówków DOS i NT oraz innych związanych z tym informacji.
Informacje, które można łatwo wykryć, mogą obejmować zależności, na przykład, jeśli wymagany jest system .NET, a jeśli tak, to która wersja programu Microsoft .Net Framework. Możesz również przeskanować plik w poszukiwaniu danych, np. Ansi, Unicode lub Crypto, a nawet manipulować kilkoma ustawieniami bezpośrednio z poziomu aplikacji.
Preferencje zawierają również kilka interesujących opcji i zaleca się ich otwarcie przy pierwszym uruchomieniu. Możesz na przykład włączyć rejestrowanie błędów w dzienniku skanowania, włączyć pozycję menu kontekstowego programu dla wybranych typów plików lub zmienić rozmiar i typ czcionki używanej przez edytor Hex.
Wykryj, że Easy jest dostępny w trzech wersjach: głównej wersji programu, wersji Lite (DIEL) i wersji konsoli (DIEC). Wszystkie trzy używają tych samych podpisów, które znajdują się w „folderze db”.
Końcowe słowa
Detect It Easy to specjalistyczny program, który jest interesującym narzędziem dla użytkowników komputerów do wyświetlania informacji o plikach. Może być przydatny dla programistów lub między innymi do analizy kryminalistycznej.
