# pestudio 恶意软件初步评估工具

> Winitor 推出的 Windows 恶意软件初步评估工具，以静态方式检查 Windows 可执行文件，报告硬编码的 URL 和 IP 地址、被标记的导入函数、资源及附加数据（overlay）等关键指标。免费的基础版还能识别文件签名、调试信息和 TLS 回调，计算熵值与 imphash，显示 rich header 和 .NET 元数据，并凭哈希查询 VirusTotal 评分；pestudio-pro 另提供 MITRE ATT&CK 映射、XML 报告和命令行版本 pestudiox.exe。

- 类型：工具
- 目标：二进制
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-05
- 收录于：2026-11-06
- 原始资源：<https://www.winitor.com/>
- 目录页面：<https://awesomerea.org/zh/resources/pestudio/>
- 记录 JSON：<https://awesomerea.org/resources/pestudio/record.json>
- 英文版：[English](https://awesomerea.org/resources/pestudio/index.md)

## 使用条件与局限

- **前提条件：**9.61 版的功能表和许可说明均注明 2025 年 3 月，以 ZIP 包形式提供，无需安装；下载页称它完全便携、不会改动所运行的系统，可在任何 Windows 系统上运行。
- **许可：**免费的基础版只能在私人场合用于偶尔的恶意软件静态分析，不得用于专业或企业环境。pestudio-pro 按用户出售一年期许可，许可期内免费更新，到期不会自动续订，以带密码的 ZIP 包交付。
- **局限：**查询 VirusTotal 时只提交文件的 MD5 哈希，绝不上传样本本身，并可通过 XML 开关完全关闭；按 imphash 搜索 VirusTotal 需要 VirusTotal Intelligence 账户。软件按“原样”提供、不作任何担保，随附的 XML 文件未经作者许可不得在 pestudio 之外使用。

## 一手来源

1. <https://www.winitor.com/>
2. <https://www.winitor.com/download>
3. <https://www.winitor.com/download2>
4. <https://www.winitor.com/pro>
5. <https://www.winitor.com/tools/pestudio/current/pestudio-features.pdf>
6. <https://www.winitor.com/tools/pestudio/current/pestudio-licensing.pdf>
7. <https://www.winitor.com/tools/pestudio/changes.log>

## 同分区更多条目：原生二进制

- [OllyDbg Windows 32 位调试器](https://awesomerea.org/zh/resources/ollydbg/index.md) · 工具
- [Tenet IDA Pro 执行跟踪浏览插件](https://awesomerea.org/zh/resources/tenet/index.md) · 工具
- [findcrypt-yara IDA Pro 密码学常量识别插件](https://awesomerea.org/zh/resources/findcrypt-yara/index.md) · 工具
- [deREferencing IDA Pro 寄存器与栈视图插件](https://awesomerea.org/zh/resources/dereferencing/index.md) · 工具
- [HexRays Toolbox 反编译代码模式查询脚本](https://awesomerea.org/zh/resources/hexrays-toolbox/index.md) · 工具
- [Virtuailor IDA Pro C++ 虚表重建工具](https://awesomerea.org/zh/resources/virtuailor/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。