Detect it Easy是一款专业的查壳工具与文件类型识别工具,基于QT平台编写,专注于帮助用户快速识别和分析软件的加壳情况,能够检测程序的壳类型、编程语言以及其他PE信息,适用于逆向工程和安全分析场景,为安全研究人员提供高效的分析工作流。
1、打开软件资源包,点击右上角的三个点。

2、接着我们加载文件地址,随后就可以进行查壳操作。

1、我们可以使用_log()函数来输出调试信息。

2、随后在脚本开头添加错误检查,逐步检测每个逻辑单元即可。

支持PE、ELF、Mach-O、APK等多种主流可执行文件格式的识别与检测,可精准判断文件是否加壳。
内置十六进制编辑与反汇编功能,允许用户对程序代码进行查看和简单修改。
提供启发式分析引擎,通过分析文件结构特征和熵值等参数,增强对未知加壳方式的识别能力。
支持脚本编写扩展,用户可使用类似JavaScript的脚本语言编写自定义检测算法。
提供签名数据库管理功能,支持通过更新签名库来提升对新类型壳和编译器的识别准确率。