PeStudio编程辅助

PeStudio编程辅助是一款面向开发者、测试人员以及维护和分析人员的应用程序安全检测工具。它能够扫描并展示某个应用在安全层面的多项关键细节，帮助判断软件是否具备64位处理能力，是否启用了数据执行保护（DEP）或地址空间布局随机化（ASLR）等系统防护机制。它还能列出应用依赖的全部DLL库，检查是否引用了.NET信息，并验证MD5值。这些检测结果，可以快速识别过时应用及潜在安全风险。

应用依赖与功能导出分析

1、 列出某个应用程序运行所需的所有库文件

2、 展示该应用所有将要使用的功能以及已经发布的功能

3、 标注所有被转发到其他库的功能

4、 汇总应用程序中所有导入和导出的功能

系统安全机制检测

- 检查数据执行保护（DEP）这一Windows安全机制是否会被使用

- 判断地址空间布局随机化（ASLR）是否会在该应用上生效

- 确认是否采用了结构化异常处理（SEH）机制

- 识别应用是否具备64位处理能力

- 检测应用是否包含IL代码，以及是否需要执行层来运行

- 判断应用是否基于COM库

文件与网络行为识别

- 查看调试文件是否被GUID和计数器引用

- 检查是否会打开HTTP、RAS或套接字通道

- 发现是否存在可供利用的未使用字节（Caves）