Verinfo -------------------- Краткое введение в Verinfo: -------------------------------- verinfo обычно проверяет номер версии файла(ов) и каталога(ов) или всей файловой системы, анализируя каждый файл и файлы в каталоге. Он будет отображать такую информацию, как: - Строка версии - Номер версии файла - Номер версии каталога - Размер файла - Дата изменения файла - Дата создания файла - Атрибут файла - Зарезервированные байты - Тип файла (например, odb (o), cab (c), cab (cab), cab (cabx), cab (cabw), cab (cabp), exe (e), odb (o), cab (c). ), каб (cab), каб (cabx), каб (cabw), каб (cabp), exe (e), op (o), dll (d), com (c), каб (cab), exe (e ), одб (о),...) - Дата создания файла - Дата последней модификации файла - Размер пакета файла - CRC-32 файла - Имя файла (стандартная строка Юникода) - Неупакованная длина (стандартная строка Юникода) - Длина хранения (стандартная строка Юникода) - С цифровой подписью (например, с подписью (S)) - С цифровой подписью (например, без подписи (U)) - Атрибуты файла (например, S-для системы, R-только для чтения, W-только для записи, A-архив, I-исполняемый файл, M-сжатие (например, архив RAR),...) - Владелец (стандартная строка юникода) - Группа (стандартная строка Юникода) - Путь (стандартная строка Юникода) - Указатель файла (стандартная строка юникода) - Размер файла (нормализован до двоичного) - Время файла (нормализовано до двоичного) - Флаги (например, 8-байтовый неизвестный (8)), файл существует (e) - Количество изменений файла (e) - Количество раз, когда файл был сгенерирован (e) - Тип контента (например, текст/обычный текст (p), текст/html (h), текст/обычный текст (t), текст/обычный текст (p),...) - Расположение контента (например, -------------------------------- Verinfo — это консольная версия почтенного WinDbg с чистой консольной оболочкой, которая покажет вам все, что вы хотите знать о файле, процессе или текущем запущенном процессе. Консольное приложение будет выводить много информации, такой как базовые настройки, конфигурация, версии, информация о PE-файле, управление отладкой, информация о символах отладки, ход процесса, выделение (освобождение) памяти, информация о параллелизме, информация о файлах и т. д. Он также будет генерировать (сложный) вывод HTML и записывать его в локальный файл вывода. Вывод настраивается и может быть улучшен с помощью встроенного инструмента настройки (verinfoini), чтобы отображать вывод через Интернет. Приложение также будет генерировать много информации, чтобы вы могли видеть, что происходит в вашей системе (разметка памяти, файлы, сеть, оборудование, порты и т. д.). Особенности -------------------------------- - Консольное приложение - вывод в консольном режиме - HTML-вывод - Вывод отладки системы - Информация о файле PE (PIMAGE_FILE_HEADER, PIMAGE_SECTION_HEADER и дополнительное содержимое файла) - Размеры PE (заголовки, разделы, заголовки разделов и содержимое разделов) - Информация о файле (необязательно, можно не указывать) - Контроль отладки - Ведение журнала как в консоль, так и в файл (консоль) - Дополнительные метаданные образа PE/dll/exe, такие как необязательные строки отладки и псевдонимы. - Полная разводка памяти (самое важное для "криминалистики") - Консольный или HTML-вывод, без файлового вывода - Интерфейс командной строки (см. параметры) - Кроссплатформенная поддержка приложений (все основные платформы) - Поддержка отладчика (одно приложение, которое можно присоединить к отлаживаемому процессу) - Sysinternals, такие как ведение журнала - Поддержка символов отладки (могут быть прикреплены, значения символов и т. д.) - Несколько файлов PE (настраивается) - Технологический процесс (необязательно, можно не указывать) - Поддержка символов отладки для разработчиков - Поддержка дампа PE (опционально - все что угодно можно сбросить в файл) - PE-память (может создавать дамп содержимого файла) - Дополнительные секции PE и секции в целом - Ведение журнала управляемых приложений (необязательно) - Базовые вещи времени выполнения (память, потоки, локальные переменные и т.д.) - Дамп объекта (сброс содержимого кучи в указанный каталог) - Крючки для клавиатуры - Добавлено множество дополнительных опций, поддержка большего количества инструментов... Часто задаваемые вопросы ---------------- Q1. Что такое "вер fb6ded4ff2
Related links:
Comments