A Detect It Easy egy ingyenes, platformok közötti program az alkalmazásba betöltött fájlok elemzésére. Többek között felismeri a használt fordítót és linkert, aláírásokat és a fájlokkal kapcsolatos egyéb információkat.
A programot kifejezetten a fájl aláírások és csomagolásuk feltárására fejlesztették ki.
A program több mint 200 különféle fájltípust támogat, amelyeket képes elemezni, és meghatározza (jelenleg) a következő fájltípusokat: MSDOS, PE futtatható fájlok Windowshoz, ELF futtatható fájlok Linuxhoz, MACH futtatható fájlok Mac OS-hez, szöveges fájlok és bináris fájlok.
A program Windows verziója hordozható, és közvetlenül a letöltés és a helyi rendszerhez való kicsomagolás után futtatható.
Könnyű felismerni
Először válassza ki azt a fájlt, amelyet a programnak elemeznie szeretne. Egyszerűen nyomja meg a "..." gombot egy fájlböngésző megnyitásához, és válasszon egy fájlt, és várja meg, amíg a program betöltődik.
Az elemzésnek nem szabad egy másodpercnél tovább tartózkodnia, és a kiválasztott fájlra vonatkozó információk utána megjelennek a program felületén.
Itt talál információt a típusáról, például a Windows számára futtatható PE-ről, méretéről, fordítójáról, linkerről, overlayről, entrópiáról és egyebekről.
Az információk többsége nem biztos, hogy a Windows-felhasználók többsége számára hasznos, ám az érdekelt felhasználók számára információkat nyújthatnak a rendszerükben található fájlokról.
A "H-gombra" kattintással például megnyílik a fájl egy Hex szerkesztőben, és a PE-re történő kattintással feltárják a DOS és NT fájlok fejléceit és az ehhez kapcsolódó egyéb információkat.
Az Easy Detect It Easy információ felfedheti a függőségeket, például ha .NET szükséges, és ha van, akkor a Microsoft .Net Framework melyik verziója. Emellett adatokat is kereshet a fájlban, pl. Ansi, Unicode vagy Crypto, és akár pár beállítást is kezelhet közvetlenül az alkalmazáson belül.
A preferenciáknak is számos érdekes lehetősége van, és ajánlott az első futásnál azokat megnyitni. Engedélyezheti például a hibanaplót a szkennelési naplóban, engedélyezheti a program helyi menüjének bejegyzését kiválasztott fájltípusokhoz, vagy megváltoztathatja a Hex szerkesztő által használt betűméretet és -típust.
A Detect it Easy három verzióban érhető el: a fő program verziója, a lite verzió (DIEL) és a konzol verzió (DIEC). Mindhárom ugyanazt az aláírást használja, amely a "db mappában" található.
Záró szavak
A Detect It Easy egy speciális program, amely érdekes eszköz a számítógépes felhasználók számára a fájlinformációk megjelenítéséhez. Hasznos lehet programozók számára, vagy többek között kriminalisztikai elemzéshez.
