Detect It Easy - это бесплатная кроссплатформенная программа для анализа файлов, которые вы загружаете в приложение. Он обнаруживает, среди прочего, используемый компилятор и компоновщик, подписи и другую информацию о файлах.
Программа была разработана специально для выявления подписей файлов и того, как они упакованы.
Программа поддерживает более 200 различных типов файлов, которые она может анализировать, и определяет (в настоящее время) следующие типы файлов: MSDOS, исполняемые файлы PE для Windows, исполняемые файлы ELF для Linux, исполняемые файлы MACH для Mac OS, текстовые файлы и двоичные файлы.
Версия программы для Windows является переносной и может быть запущена сразу после ее загрузки и распаковки в локальной системе.
Обнаружить это легко
Первое, что вы делаете, это выбираете файл, который программа должна проанализировать для вас. Просто нажмите кнопку «...», чтобы открыть файловый браузер, чтобы выбрать файл, и подождите, пока программа загрузит его.
Анализ не должен занимать больше секунды, а информация о выбранном файле впоследствии отображается в интерфейсе программы.
Там вы найдете информацию о его типе, например, PE исполняемый файл для Windows, размер, компилятор, компоновщик, оверлей, энтропия и многое другое.
Большая часть информации может оказаться бесполезной для большинства пользователей Windows, но они могут предоставить заинтересованным пользователям информацию о файле в их системе.
Например, нажатие на «H-кнопку» открывает файл в шестнадцатеричном редакторе, а нажатие на PE показывает файлы заголовков DOS и NT и другую информацию, связанную с этим.
Информация, которую можно легко обнаружить, может включать в себя зависимости, например, если требуется .NET и, если да, то какая версия Microsoft .Net Framework. Вы также можете сканировать файл на наличие данных, например, Ansi, Unicode или Crypto, и даже манипулировать парой настроек непосредственно из приложения.
В настройках также есть несколько интересных опций, поэтому рекомендуется открывать их при первом запуске. Например, вы можете включить ведение журнала ошибок в журнале сканирования, включить запись в контекстном меню программы для выбранных типов файлов или изменить размер и тип шрифта, используемые редактором Hex.
Detect it Easy доступен в трех версиях: основная версия программы, облегченная версия (DIEL) и консольная версия (DIEC). Все три используют одинаковые подписи, которые находятся в папке «db».
Заключительные слова
Detect It Easy - это специализированная программа, которая представляет собой интересный инструмент для отображения информации о файлах для пользователей компьютеров. Это может быть полезно для программистов или для судебного анализа среди прочего.
