PeStudio编程辅助

PeStudio可以发现任何应用程序的许多安全相关的细节，适用于开发者、测试员和维护、分析人员。验证你的应用程序是否具备64位处理能力。验证数据执行保护（DEP）或地址空间布局随机化（ASLR）功能的使用。 验证应用程序是否过时，并存在潜在安全风险。列出某一个应用程序使用的所有DLL库。验证应用所需使用的，Net信息。验证MD5。

比如：

一个应用程序所需的所有库文件
一个应用程序所有将要使用的功能
一个应用程序发布的所有功能
所有将被转发到其他库的功能

应用程序功能所有导入和导出的

将用于数据执行保护（DEP）的Windows安全机制
是否地址空间布局随机化（ASLR）的Windows安全机制将被用来
是否结构化异常处理（SEH）机制
应用程序是否是64位处理能力
应用程序是否包含IL代码
这将要求执行层由一个应用程序
无论是基于COM库
调试文件是否被GUID和计数器引用
是否一个HTTP，RAS或套接字通道将被打开

是否未使用的字节（Caves）可供选择

更新：

Version 7.26
. Added Validity checks (and Indicators) on Section Headers (e.g. file missalignment)
. fixed SHA1 issue

Version 7.15
. Detect (direct) usage of Native API