Kolayca Algıla Uygulamaya yüklediğiniz dosyaları analiz etmek için ücretsiz bir platformlar arası programdır. Diğer şeylerin yanı sıra, kullanılan derleyici ve bağlayıcıyı, imzaları ve dosyalar hakkındaki diğer bilgileri algılar.
Program özellikle dosya imzalarını ve nasıl paketlendiğini ortaya çıkarmak için tasarlanmıştır.
Program, analiz edebildiği 200'den fazla farklı dosya türünü destekler ve şu anda aşağıdaki dosya türlerini tanımlar (şu anda): MSDOS, Windows için PE çalıştırılabilir dosyalar, Linux için ELF çalıştırılabilir dosyalar, Mac OS için MACH çalıştırılabilir dosyalar, metin dosyaları ve ikili dosyalar.
Programın Windows sürümü taşınabilir ve yerel sisteme indirilip paketinden çıkarıldıktan hemen sonra çalıştırılabilir.
Kolayca Algıla
Yapmanız gereken ilk şey, programın sizin için analiz etmesini istediğiniz dosyayı seçmektir. Bir dosyayı seçmek üzere bir dosya tarayıcısı açmak için basitçe "..." düğmesine basın ve programın yüklenmesini bekleyin.
Analiz bir saniyeden uzun sürmemelidir ve seçilen dosya hakkında bilgiler daha sonra programın arayüzünde gösterilir.
Burada türü hakkında bilgi bulabilirsiniz, örneğin Windows için çalıştırılabilir PE, boyut, derleyici, bağlayıcı, yer paylaşımı, entropi ve daha fazlası.
Bilgilerin çoğu, Windows kullanıcılarının çoğunluğu için yararlı olmayabilir, ancak ilgilenen kullanıcılara sistemlerinde bir dosya hakkında bilgi sağlayabilir.
Örneğin "H" düğmesine tıklanması, dosyayı Hex editöründe açar ve PE'ye tıklamak DOS ve NT başlıklarını ve bununla ilgili diğer bilgileri gösterir.
Kolay Algılayan Bilgiler, örneğin. NET'in gerekirse ve Microsoft .Net Framework'ün hangi sürümünün gerekli olduğunu, örneğin bağımlılıkları gösterebilir. Ayrıca dosyayı örneğin Ansi, Unicode veya Crypto için tarayabilir ve hatta birkaç uygulamayı doğrudan uygulama içinden değiştirebilirsiniz.
Tercihler birçok ilginç seçeneğe de sahiptir ve ilk çalıştırmada açılmaları önerilir. Örneğin tarama günlüğünde hata günlüğünü etkinleştirebilir, programın belirli dosya türleri için bağlam menüsü girişini etkinleştirebilir veya Hex düzenleyicisi tarafından kullanılan yazı tipi boyutunu ve türünü değiştirebilirsiniz.
Kolayca Tespit Et üç versiyonda kullanıma sunulur: ana program versiyonu, bir lite versiyon (DIEL) ve bir konsol versiyon (DIEC). Üçü de "db klasöründe" bulunan aynı imzaları kullanır.
Kapanış Kelimeleri
Kolay Algıla, bilgisayar kullanıcılarının dosya bilgilerini görüntülemesi için ilginç bir araçtır. Programcılar için veya başka şeyler arasında adli analiz için faydalı olabilir.
