Rapport d'analyse du fichier ffprobe exe

Analyse technique

Nom du fichier	ffprobe.exe
Type de fichier	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Version du scanner	1.0.225.174
Version de la base de données	2025-09-23 12:00:24 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	ce51d8048274071a1fc2e7089ae913d2
SHA1	8b1effc411ae7363e8d280d36aaf262f443b4416
SHA256	7384865bd3bfc73be0b288f6c42d51c633ce9a09107b8f340dd922b3a23cf104
SHA512	60e4f10911ed2093cfe9bcd51cb178b86b58dd0d994b07b20c74dbaba4368f7d7272abbe3f26d4a15c8d96ea5963854609c5bb92af7787264c78d7b42e716da2
ImpHash	1674a40efe4b073a0b9ce68d713ec80e

Analyse PE

Informations de base

▼

Base d'image	`0x140000000`
Point d'entrée	`0x1400014f0`
Heure de compilation	1970-01-01 00:00:00
Somme de contrôle	0x02ec88b9 (Réel: 0x02ec88b9)
Version OS	4.0
Signatures PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	12 bibliothèques
Exportations	1493 fonctions
Ressources	1 Ressources
Sections	13 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	39,522,824 bytes	39,523,328 bytes	6.64 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3EF6699E8D719D12A09DF4A78C328B72`
`.data`	`0x025b3000`	93,328 bytes	93,696 bytes	4.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`11F241DE9E375ABA111C1C8CB44AAD31`
`.rdata`	`0x025ca000`	7,846,688 bytes	7,846,912 bytes	5.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DEA5DDE619A9612D9EE5B865758C0F16`
`.rodata`	`0x02d46000`	2,288 bytes	2,560 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B1019E0A13AEDAAD3B22DA7DC7E065A`
`.pdata`	`0x02d47000`	562,200 bytes	562,688 bytes	6.92 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BBD6CFDCEF8BC6137AFF10AB35DED9F5`
`.xdata`	`0x02dd1000`	725,500 bytes	725,504 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F81A117E99B38BF75C2D55022A0F6783`
`.bss`	`0x02e83000`	24,526,784 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x045e7000`	45,111 bytes	45,568 bytes	6.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`06399CEDDD1810D9E375987723E0891E`
`.idata`	`0x045f3000`	13,732 bytes	13,824 bytes	4.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C2E5CE0DC7DCE63DDCEEE22B994FB92C`
`.CRT`	`0x045f7000`	112 bytes	512 bytes	0.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9BD3C0774E2BAA0A1949E3EBF1B1E8AD`
`.tls`	`0x045f8000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x045f9000`	584 bytes	1,024 bytes	3.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`23260F80475A7338875836BF30F63B0B`
`.reloc`	`0x045fa000`	185,200 bytes	185,344 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DB82DCF87D2D7B1266D9E4E80AA06B3A`

Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 1 (495 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_MANIFEST	1	495 octets	100%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rapport d'analyse de ffprobe.exe

Analyse technique

Fichier propre