Detect It Easy: hiển thị thông tin chi tiết về tập tin
- Thể LoạI: Phần Mềm
Detect It Easy là một chương trình đa nền tảng miễn phí để phân tích các tệp bạn tải vào ứng dụng. Nó phát hiện, trong số những thứ khác, trình biên dịch và trình liên kết được sử dụng, chữ ký và thông tin khác về tệp.
Chương trình đã được thiết kế đặc biệt để tiết lộ các chữ ký tệp và cách chúng được đóng gói.
Chương trình hỗ trợ hơn 200 loại tệp khác nhau mà nó có thể phân tích và xác định (hiện tại) các loại tệp sau: MSDOS, tệp thực thi PE cho Windows, tệp thực thi ELF cho Linux, tệp thực thi MACH cho Mac OS, tệp văn bản và tệp nhị phân.
Phiên bản Windows của chương trình có tính di động và có thể chạy ngay sau khi tải xuống và giải nén vào hệ thống cục bộ.
Dễ dàng phát hiện
Điều đầu tiên bạn làm là chọn một tệp mà bạn muốn chương trình phân tích cho bạn. Chỉ cần nhấn vào nút '...' để mở trình duyệt tệp để chọn tệp và đợi chương trình tải tệp đó.
Quá trình phân tích sẽ không lâu hơn một giây và thông tin về tệp đã chọn sẽ được hiển thị sau đó trong giao diện của chương trình.
Ở đó bạn tìm thấy thông tin về loại của nó, ví dụ: PE thực thi cho Windows, kích thước, trình biên dịch, trình liên kết, lớp phủ, entropy và hơn thế nữa.
Hầu hết thông tin có thể không hữu ích đối với đa số người dùng Windows, nhưng chúng có thể cung cấp cho người dùng quan tâm thông tin về tệp trên hệ thống của họ.
Ví dụ, một cú nhấp chuột vào 'nút H' sẽ mở tệp trong trình chỉnh sửa Hex và một cú nhấp chuột vào PE sẽ hiển thị các tiêu đề tệp DOS và NT và các thông tin khác liên quan đến điều đó.
Thông tin mà Phát hiện Dễ dàng có thể tiết lộ bao gồm các phụ thuộc, ví dụ: nếu .NET được yêu cầu và nếu có, phiên bản Microsoft .Net Framework. Bạn cũng có thể quét tệp để tìm dữ liệu, ví dụ: Ansi, Unicode hoặc Crypto, và thậm chí thao tác một số cài đặt trực tiếp từ bên trong ứng dụng.
Các tùy chọn cũng chứa một số tùy chọn thú vị và bạn nên mở chúng trong lần chạy đầu tiên. Ví dụ, bạn có thể kích hoạt ghi lỗi trong nhật ký quét, bật mục nhập menu ngữ cảnh của chương trình cho các loại tệp được chọn hoặc thay đổi kích thước và loại phông chữ được sử dụng bởi trình chỉnh sửa Hex.
Detect it Easy có sẵn trong ba phiên bản: phiên bản chương trình chính, phiên bản thu gọn (DIEL) và phiên bản giao diện điều khiển (DIEC). Cả ba đều sử dụng cùng một chữ ký nằm trong 'thư mục db'.
Chốt lời
Detect It Easy là một chương trình chuyên biệt, là một công cụ thú vị cho người dùng máy tính để hiển thị thông tin tập tin. Nó có thể hữu ích cho các lập trình viên hoặc cho phân tích pháp y trong số những thứ khác.