Prepoznaj enostavno: prikaže podrobne podatke o datoteki

Detect It Easy je brezplačen program za več platform, ki analizira datoteke, ki jih naložite v aplikacijo. Med drugim zazna uporabljeni prevajalnik in povezovalnik, podpise in druge podatke o datotekah.

Program je bil zasnovan posebej za razkrivanje podpisov datotek in njihovo pakiranje.

Program podpira več kot 200 različnih vrst datotek, ki jih lahko analizira, in definira (trenutno) naslednje vrste datotek: MSDOS, PE izvršljive datoteke za Windows, izvršljive datoteke ELF za Linux, izvršljive datoteke MACH za Mac OS, besedilne datoteke in binarne datoteke.

Različica programa Windows je prenosna in jo je mogoče zagnati takoj po prenosu in razpakiranju v lokalni sistem.

Zaznajte enostavno

Prva stvar je, da izberete datoteko, za katero želite, da program analizira za vas. Preprosto pritisnite tipko "...", da odprete brskalnik datotek, da izberete datoteko, in počakate, da se program naloži.

Analiza ne sme trajati dlje od sekunde, informacije o izbrani datoteki pa se pokažejo v programskem vmesniku.

Tam najdete podatke o njegovi vrsti, npr. Izvedljiv PE za Windows, velikost, prevajalnik, povezovalnik, prekrivanje, entropija in drugo.

Večina informacij morda ni uporabna večini uporabnikov sistema Windows, vendar lahko zainteresiranim uporabnikom nudijo informacije o datoteki v njihovem sistemu.

Klik na gumb "H" na primer odpre datoteko v Hex urejevalniku in klik na PE razkrije datoteke DOS in NT glave in druge informacije, povezane s tem.

Podatki, ki jih lahko odkrije enostavno, vključujejo odvisnosti, na primer, če je potreben .NET in katera različica Microsoftovega .Net Framework-a. Datoteko lahko tudi skenirate s podatki, npr. Ansi, Unicode ali Crypto, in celo manipulirate z nekaj nastavitvami neposredno iz aplikacije.

V nastavitvah je tudi več zanimivih možnosti, zato jih je priporočljivo odpreti v prvi vožnji. Lahko na primer omogočite beleženje napak v dnevniku skeniranja, omogočite vnos v kontekstni meni programa za izbrane vrste datotek ali spremenite velikost in vrsto pisave, ki jo uporablja urejevalnik Hex.

Detect it Easy je na voljo v treh različicah: glavna različica programa, različica Lite (DIEL) in konzola (DIEC). Vsi trije uporabljajo enake podpise, ki se nahajajo v "db mapi".

Zaključne besede

Detect It Easy je specializiran program, ki je uporabnikom računalnikov zanimivo orodje za prikaz podatkov o datotekah. Morda bo koristno programerjem ali med drugim za forenzično analizo.