Бывает так, что при работе с непонятными файлами, особенно когда разбираешься в сборках, архивах или старом софте, даже антивирус не спасает — он молчит, а ты чувствуешь, что что-то явно не так. Год назад я столкнулся с кучей подозрительных .exe и .dll, и тут по совету коллеги попробовал одну странную, но очень точную утилиту, которую теперь использую по нескольку раз в неделю. Она не блестит интерфейсом, зато делает своё дело — до мелочей.
Что такое Detect It Easy
Это не антивирус и не отладчик, а скорее «детекторный компас» для бинарных файлов. Detect It Easy — программа, которая лезет под капот исполняемого файла и смотрит, из чего он сделан, как упакован, есть ли следы архивации или обфускации. Я сам впервые запустил её, когда пытался понять, почему криво распаковывает архиватор — и оказалось, что там был не просто ZIP, а XOR-зашифрованные данные с нестандартным хидером. Просто открыл файл — и получил почти детективное описание.
Как это работает
Берёшь любой бинарник — хоть .dll, хоть .sys, хоть что-то с расширением .bin — и просто перетаскиваешь на интерфейс Detect It Easy. Через секунду видишь всё: сигнатуру, подпись, компилятор, архиватор (если был), какие API-вызовы используются. За пару кликов можно получить hex-дамп, проверить на упаковку или поискать сигнатуры обфускаторов вроде UPX, ASPack, FSG. Особенно ценно, что утилита встроила в себя базу сигнатур — и постоянно её обновляют. Я сам пару раз выручался, когда в папке с «чистой» программой обнаруживал упакованный dropper.
| Характеристика | Описание |
|---|---|
| Тип | Анализатор исполняемых файлов |
| Поддержка | Windows, PE, ELF, Mach-O (частично) |
| Интерфейс | Простой, на Qt |
| Поддержка плагинов | Да, через SDK |
| Анализ | Сигнатуры, упаковщики, крипто-ключи, YARA-правила |
Достоинства и недостатки
- Мгновенно показывает, упакован ли файл и чем
- Отображает настоящий компилятор, а не только информацию из ресурсов
- Работает без интернета — всё локально
- Исходный код доступен, можно самому модифицировать
- Не совсем дружелюбный интерфейс — сначала может смутить
- Нужно знать хотя бы основы работы с PE-файлами
Кому подойдёт Detect It Easy
- Реверс-инженерам, которые копаются в чужом коде
- Системным администраторам, сталкивающимся с подозрительными исполняемыми файлами
- Тем, кто пишет патчи или моды под старые игры
- Обычным пользователям, которые хотят понимать, что у них в системе запускается
- Разработчикам ПО, чтобы проверить, как выглядит их сборка снаружи
Раньше я думал, что такие инструменты — только для хакеров. А потом увидел, как одна строка в детекте файлов спасает от кучи проблем. Главное, что я усвоил: если не знаешь, что внутри файла — лучше не запускать, а просто заглянуть туда через Detect It Easy. Это как фонарик в подвале — чем темнее ситуация, тем больше он помогает. Если хотите попробовать, нажмите кнопку «Скачать» на этой странице и внизу этой же страницы скачайте торрент-файл. Оно того стоит.
