Detect it Easy v3.21 绿色版 | 免费查壳分析工具

Detect It Easy 是面向逆向与安全领域的二进制静态分析工具，依托特征签名结合启发式算法识别各类程序样本。可判定可执行文件编译器、加壳与加密保护类型，兼容 PE、ELF、Mach-O、APK 等格式，附带十六进制阅览、熵分析功能，常用于样本初筛、程序前置分析，替代老旧 PEID 开展文件识别工作。

软件功能

拖拽载入目标样本，自动识别文件真实格式，不受扩展名篡改干扰，区分普通程序与加壳加密样本。
检索判定编译器种类、开发框架、打包器名称，标记 VMProtect、Themida 等主流软件保护方案版本信息。
解析程序头信息、节表、导入导出函数清单，展示入口地址、架构位数，梳理程序基础结构特征。
内置熵值分布图，快速定位压缩区段、加密代码区域，辅助判断样本内部加密与混淆代码位置。
集成简易十六进制查看面板，直接浏览原始字节数据，支持跳转关键偏移位，无需额外开启阅览工具。
配套命令行运行版本，可嵌入批量脚本，自动批量扫描大量样本，输出结构化检测日志便于汇总整理。
支持自定义检测脚本与特征库，能够自行新增识别规则，适配新型壳、定制保护程序的识别需求。
可提取程序内嵌资源、查看版本信息，支持导出扫描报告，留存样本分析记录方便后续复盘查阅。

软件特点

程序本体体量轻便，扫描响应速度快，处理大体积程序时不会出现长时间卡死、内存持续暴涨现象。
检测逻辑区分签名匹配与智能启发判断，降低误报概率，相比传统查壳工具对新型保护程序识别能力更强。
提供图形界面与控制台双版本，兼顾手动逐个分析和自动化批量处理两种工作流程。
内置数据库可独立更新，不用完整升级主程序就能扩充特征，持续跟进市面上不断出现的各类打包方案。
操作流程轻量化，上手门槛适中，新手可以快速获取样本基础信息，专业人员用来完成分析前置筛查。
专注静态文件识别赛道，不集成动态调试功能，定位为样本初筛工具，和综合性逆向调试软件形成区分。

更新日志

Detect it Easy - Version History
https://github.com/horsicq/DIE-engine/releases

下载地址