PeStudio - бесплатное (freemium) портативное ПО для глубокой проверки переносимых исполняемых файлов (PE-файлы, exe-файлы). Выполняет статический анализ любого исполняемого двоичного файла (как 32-, так и 64-битные) без запуска самого файла.

• Персонализируемый инструмент с удобным интерфейсом и поддержкой плагинов (подключаемых модулей), который используется группами CERT, центрами SOC и лабораториями цифровой экспертизы по всему миру; предоставляет как подробные сведения для устранения неполадок, так и сводку VirusTotal.

Решаемые задачи:

• Анализ файлов: просмотр и редактирование заголовков файла, таблиц импорта и экспорта и других структур данных.

• Анализ защищенности и обнаружение вредоносного ПО: выявляет уязвимости и другие риски безопасности. Сканирует файл на наличие известных сигнатур, а также анализирует его поведение для выявления потенциальных вредоносных программ:

• При обращении к VirusTotal передает только MD5 анализируемого файла.
• Анализирует используемые образом библиотеки и функции, позволяет задать «черный список» функций (Registry, Process, Thread, File и др.).
• Выявляет и анализирует цифровые сертификаты без обращения к API Windows, позволяет выгружать их содержимое в отдельный файл.

• Обратное проектирование: дизассемблирует код файла и позволяет просматривать его на языке ассемблера.

Подробный туториал на английском

Hacker's TOYS