Detect It Easy ir bezmaksas starpplatformu programma, lai analizētu failus, kurus ielādējat lietojumprogrammā. Cita starpā tas atrod izmantoto kompilatoru un saistītāju, parakstus un citu informāciju par failiem.
Programma ir īpaši izstrādāta, lai atklātu failu parakstus un to iesaiņojumu.
Programma atbalsta vairāk nekā 200 dažādu failu tipus, kurus tā var analizēt, un definē (pašlaik) šādus failu tipus: MSDOS, PE izpildāmie faili Windows, ELF izpildāmie faili Linux, MACH izpildāmie faili Mac OS, teksta faili un binārie faili.
Programmas Windows versija ir pārnēsājama, un to var palaist tūlīt pēc tās lejupielādes un izpakošanas vietējā sistēmā.
Atklāt to viegli
Pirmais, kas jums jādara, ir atlasīt failu, kuru vēlaties, lai programma analizē jums. Vienkārši nospiediet taustiņu "...", lai atvērtu failu pārlūku, lai izvēlētos failu, un gaidiet, kamēr programma to ielādēs.
Analīze nedrīkst ilgt vairāk kā sekundi, un pēc tam programmas saskarnē tiek parādīta informācija par izvēlēto failu.
Tur jūs atradīsit informāciju par tā veidu, piemēram, PE izpildāms Windows, izmērs, kompilators, saistītājs, pārklājums, entropija un daudz kas cits.
Lielākā daļa informācijas var nebūt noderīga lielākajai daļai Windows lietotāju, taču viņi var sniegt ieinteresētajiem lietotājiem informāciju par failu savā sistēmā.
Piemēram, noklikšķinot uz pogas "H", fails tiek atvērts Hex redaktorā, un, noklikšķinot uz PE, tiek parādītas DOS un NT failu galvenes un cita ar to saistīta informācija.
Informācija, kuru var atklāt viegli, var ietvert atkarības, piemēram, ja ir nepieciešams .NET un ja tā ir, kura Microsoft .Net Framework versija. Varat arī skenēt failu, lai iegūtu datus, piemēram, Ansi, Unicode vai Crypto, un pat manipulēt ar dažiem iestatījumiem tieši no lietotnes.
Preferencēs ir arī vairākas interesantas iespējas, un ieteicams tās atvērt pirmajā piegājienā. Piemēram, skenēšanas žurnālā varat iespējot kļūdu reģistrēšanu, iespējot programmas konteksta izvēlnes ierakstu atlasītajiem failu veidiem vai mainīt fonta lielumu un tipu, ko izmanto Hex redaktors.
Detect it Easy ir pieejams trīs versijās: galvenās programmas versija, vienkāršā versija (DIEL) un konsoles versija (DIEC). Visi trīs izmanto tos pašus parakstus, kas atrodas mapē "db".
Noslēguma vārdi
Detect It Easy ir specializēta programma, kas datoru lietotājiem ir interesants rīks, lai parādītu informāciju par failiem. Tas var būt noderīgi programmētājiem vai cita starpā kriminālistikas analīzei.
