Detect It Easy er et gratis cross-platform-program til at analysere filer, du indlæser i applikationen. Den registrerer blandt andet den anvendte compiler og linker, underskrifter og anden information om filer.
Programmet er specifikt designet til at afsløre filsignaturer og hvordan de pakkes.
Programmet understøtter over 200 forskellige filtyper, som det kan analysere, og definerer (i øjeblikket) følgende filtyper: MSDOS, PE eksekverbare filer til Windows, ELF eksekverbare filer til Linux, MACH eksekverbare filer til Mac OS, tekstfiler og binære filer.
Windows-versionen af programmet er bærbar og kan køres lige efter det er blevet downloadet og pakket ud til det lokale system.
Registrer det let
Den første ting du gør er at vælge en fil, du vil have, at programmet skal analysere for dig. Tryk blot på knappen "..." for at åbne en filbrowser for at vælge en fil, og vent på, at programmet indlæser den.
Analysen bør ikke tage længere end et sekund, og information om den valgte fil vises bagefter i programmets interface.
Der finder du information om dens type, fx PE eksekverbar til Windows, størrelse, compiler, linker, overlay, entropi og mere.
De fleste af oplysningerne er muligvis ikke nyttige for de fleste Windows-brugere, men de kan give interesserede brugere oplysninger om en fil på deres system.
Et klik på "H-knappen" for eksempel åbner filen i en Hex-editor, og et klik på PE afslører filerne DOS- og NT-overskrifter og anden information relateret hertil.
Oplysninger, der registrerer det let, kan afsløre inkluderer afhængigheder, f.eks. Hvis .NET er påkrævet, og hvis det er, hvilken version af Microsoft. Net Framework. Du kan også scanne filen for data, fx Ansi, Unicode eller Crypto, og endda manipulere et par indstillinger direkte fra appen.
Præferencerne indeholder også flere interessante muligheder, og det anbefales at åbne dem ved første kørsel. Du kan f.eks. Aktivere fejllogging i scanningsloggen, aktivere programmets kontekstmenuindgang for at vælge filtyper eller ændre skrifttypestørrelse og type, der bruges af Hex-editoren.
Detect Easy er tilgængelig i tre versioner: hovedprogramversionen, en lite version (DIEL) og en konsolversion (DIEC). Alle tre bruger de samme underskrifter, der er placeret i "db-mappen".
Lukende ord
Detect It Easy er et specialiseret program, der er et interessant værktøj for computerbrugere til at vise filoplysninger. Det kan være nyttigt for programmerere eller til blandt andet retsmedicinsk analyse.
