应用介绍
拿到一个来路不明的 exe，想知道它是拿什么写的、有没有加壳、用了哪种保护，传统做法是开好几个工具各查一遍。Detect It Easy 把这些放在一个窗口里：把文件拖进去，几秒后就列出编译器、链接器、语言、库和壳。
它靠一套可编辑的脚本化签名库识别，不只看文件头，还带启发式扫描去推测混淆和反调试。除了 PE，也能处理 ELF、Mach-O 和各种压缩包，所以逆向和恶意样本分析的人常拿它做第一步。
一键识别：拖入文件即扫描，列出编译器、语言、库、打包器和保护器。
启发式检测：对混淆、反调试、高熵压缩数据给出推测，而不是只认已知签名。
查看细节：内置十六进制、字符串、导入导出表、熵值图和内存映射视图。
签名可扩展：检测规则是脚本，可以自己写、自己改，也有命令行版方便批处理。
多格式：支持 PE、ELF、Mach-O 等多种可执行文件格式，绿色免安装。
它靠一套可编辑的脚本化签名库识别，不只看文件头，还带启发式扫描去推测混淆和反调试。除了 PE，也能处理 ELF、Mach-O 和各种压缩包，所以逆向和恶意样本分析的人常拿它做第一步。
软件功能
一键识别：拖入文件即扫描，列出编译器、语言、库、打包器和保护器。
启发式检测：对混淆、反调试、高熵压缩数据给出推测，而不是只认已知签名。
查看细节：内置十六进制、字符串、导入导出表、熵值图和内存映射视图。
签名可扩展：检测规则是脚本，可以自己写、自己改，也有命令行版方便批处理。
多格式：支持 PE、ELF、Mach-O 等多种可执行文件格式，绿色免安装。
