Descrição do Arquivo
Analizador gráfico de arquivos PE com recursos muito interessantes como:
- Cálculo de entropia.
- Categorização de strings (URL, chaves de registro, suspeitas...).
- Análise de delay imports.
- Análise detalhada de binários .NET.
- Mostra as TLS callbacks.
- E mais...
O site oficial é https://www.mzrst.com e a versão 1.12 saiu em 17/08/2018. Pra funcionar é preciso instalar o Microsoft Visual C++ 2010 Redistributable pra sua plataforma (32 ou 64-bits), caso não tenha.