PeStudio
PeStudio permet de découvrir de nombreux détails sur n'importe quelle application (*.exe, *.dll, *.cpl, *.ocx, *.ax, *.sys, ...) sans l'exécuter, comme :
si une application est compatible 64 bits
si des fonctions anonymes sont exportés
si des fonctions obsolètes sont importés
si le Data Execution Prevention (DEP) sera utilisée
si l'Address Space Layout Randomization (ASLR) est utilisé
si le Structured Exception Handling (SEH) est utilisé
si une connexion HTTP sera faite
si le fichier est masqué (cryptés, compressés)
et beaucoup plus de détails ...