Binärdatei-Analyse – kostenlos
Binärdatei-Analyse liest Windows-PE-Dateien (EXE, DLL, SYS), ELF, Mach-O (auch Universal-Binaries) und WebAssembly im Browser. Sie zeigt Architektur, 32 oder 64 Bit, Einsprungpunkt, Kompilierzeitstempel mit markierten unmöglichen Daten, die Flags ASLR, DEP und CFG, Sektionen mit Entropie, Importe, Exporte, Symbole, filterbare Strings, SHA-256 und Imphash sowie eine Hex-Ansicht und einen Bericht als JSON oder Markdown.
- Formate:
- PE, ELF, Mach-O (auch Fat), WebAssembly
- Hashes:
- SHA-256, SHA-1, MD5, Imphash (PE)
- Dateigröße:
- Bis 1 GB, in einem Hintergrund-Worker
- Preis:
- Kostenlos
- Läuft:
- Lokal in deinem Browser
- Uploads:
- Keine: Dateien verlassen nie dein Gerät
- Konto:
- Nicht nötig
Kurze Antworten
Wird meine Datei hochgeladen oder ausgeführt?
Nein. Die Datei wird in deinem Browser von einem Hintergrund-Worker gelesen und verlässt dein Gerät nie. Ihr Code wird nie ausgeführt: Das Tool liest nur Bytes und dekodiert die Header.
Wie prüfe ich, ob eine DLL oder EXE 32- oder 64-Bit ist?
Zieh sie hinein: Der Tab Overview zeigt PE32 (32 Bit) oder PE32+ (64 Bit) und die Maschine, etwa x86, x86-64 oder ARM64. Das funktioniert genauso für ELF-Bibliotheken (.so), Mach-O-Binaries und .wasm-Module.
Die Oberfläche des Tools ist vorerst auf Englisch.
Auf deinem Gerät verarbeitet: Deine Dateien werden nie hochgeladen. So funktioniert's
Netzwerkaktivität in diesem Tab
Was diese Seite angefragt hat, seit du die Website in diesem Tab geöffnet hast. Ein Upload ist jede Anfrage, die Daten sendet: POST, PUT, PATCH oder eine Anfrage mit Inhalt (Body).
Keine Uploads: Diese Seite hat nichts gesendet.
Noch keine Netzwerkanfragen.
Um jede Anfrage zu sehen, öffne die Entwicklertools deines Browsers (Tab „Netzwerk“).
So verwendest du Binärdatei-Analyse
- Zieh eine .exe-, .dll-, .sys-, .so-, .dylib- oder .wasm-Datei oder jede andere Datei hinein: Sie wird auf deinem Gerät gelesen und analysiert, nie hochgeladen oder ausgeführt.
- Lies den Tab Overview: Format, Architektur, 32 oder 64 Bit, Einsprungpunkt, Kompilierzeitstempel, Sicherheitsflags wie ASLR, DEP/NX und CFG sowie das Entropie-Diagramm.
- Öffne Sections, Imports, Exports und Symbols oder Strings, um URLs, IP-Adressen, Dateipfade und Registry-Schlüssel zu filtern.
- Klick bei einer Sektion oder dem Offset eines Strings auf Hex, um die Bytes zu sehen, und teile den Bericht mit Download JSON, Download Markdown oder Copy Markdown.
Danksagungen & Open Source
Eigener Code plus Open-Source-Bibliotheken. Danke an alle, die diese Projekte möglich machen.
- hash-wasm© Dani Biró · MIT
Verwendete Webplattform-APIs: Web Workers, File API, Clipboard API.
Vollständige Lizenztexte: Hinweise zu Drittanbietern · alle Danksagungen
Häufige Fragen
Kann es erkennen, ob eine Datei Malware ist?
Nein. Es zeigt Fakten, die Analysten ansehen, etwa Importe, Strings, Entropie und ob eine Signatur vorhanden ist, aber es fällt kein Urteil. Hohe Entropie kommt zum Beispiel auch in gewöhnlicher Software vor, die komprimierte Daten enthält.
Prüft es digitale Signaturen?
Nein. Es meldet, ob eine PE-Datei eine Authenticode-Zertifikatstabelle oder eine Mach-O-Datei eine Codesignatur enthält, ohne die Zertifikate zu prüfen. Viele Windows-Systemdateien sind über einen Katalog signiert und zeigen daher keine eingebettete Signatur.
Was ist der Imphash?
Ein Fingerabdruck der Importtabelle einer PE-Datei: der MD5 der importierten DLL- und Funktionsnamen in Kleinbuchstaben, sodass Dateien, die dieselben Funktionen in derselben Reihenfolge importieren, denselben Wert haben. Importe per Ordinalzahl werden als ordN geschrieben, daher erhalten einige Dateien in Tools, die manche Ordinalzahlen in Namen umwandeln, einen anderen Wert.