Detect It Easy 3.21 绿色版：查壳与文件结构分析工具

软件简介

Detect It Easy（简称 DIE）是一款面向逆向工程与安全分析场景的轻量级文件识别工具。它专注于快速判断可执行文件的编译器特征、加壳类型以及文件格式细节，常被用于恶意样本初筛、软件调试前的环境排查，以及开发过程中对二进制文件的快速验证。绿色版无需安装，解压后即可直接运行，适合放在 U 盘或虚拟机中随取随用。

核心功能

DIE 的功能围绕“文件识别”展开，覆盖面比较广，但每项操作都足够直接：

1. 多格式与加壳识别：支持 PE、ELF、Mach-O 等常见可执行格式，能自动识别 UPX、ASPack、Themida 等主流加壳工具，并给出可能的编译器或打包器版本信息。
2. 文件元数据查看：可读取文件版本、编译时间戳、入口点地址、区段表等底层属性，对理解文件构成很有帮助。
3. 内置资源浏览器：允许查看 PE 文件中的图标、对话框、字符串表等资源，便于快速提取关键信息，无需额外打开资源编辑器。
4. 哈希与签名校验：一键计算 MD5、SHA-1、SHA-256 等哈希值，并比对已知签名库，辅助确认文件是否被修改过。
5. 依赖关系列表：列出文件依赖的 DLL 或动态库名称，帮助判断运行环境是否完整，或排查缺失组件问题。

使用体验

界面是典型的单窗口布局，左侧为文件树，右侧显示详细分析结果，切换十分顺手。拖拽文件到窗口即可开始扫描，普通文件几乎瞬时出结果，体积较大的文件也不会卡顿。由于是绿色版，不会写入注册表或残留后台进程，对于需要频繁更换机器的分析人员来说非常方便。

适合人群包括：逆向工程师、恶意代码分析人员、软件调试爱好者，以及偶尔需要确认“这个 exe 是用什么写的”的普通开发者。如果你只是偶尔查壳，DIE 比安装完整版 PE 工具更省事，而且结果足够清晰。

软件截图

下载地址

夸克网盘（永久有效）：https://pan.quark.cn/s/bd8ddf21a0b4

本站整理发布，仅供学习交流，请在下载后 24 小时内删除，喜欢请支持正版。

新人必看的入站详细说明指南

解决的你的各种疑难杂症以及各种相关教程

前往查看 »