FileAlyzer er et værktøj til at analyser filer - Navnet var faktisk bare en vudereudvikling af ordet FileAnalyzer, efter et bare dage valgte jeg at beholde det. FileAlyzer laver en standard analyse af filer (viser filernes indstillinger og filens indhold i hex format) og den har mulighed for at fortælke almindelig fil indhold f. eks ressource strukturer ( såsom tekst, grafik, HTML, medie).

Brug af FileAlyzer er ligeså simpel som at se fil indstillinger på den almindelige måde - bare højre klik på den fil du gerne vil analysere og vælg Åben i FileAlyzer.

• 1.1 tilføjede (CSV) og database (dBase) format.
• 1.1b tilføjede setup menu og nye sprog
• 1.1c forbedrede oversttelser og tilføjet dynamisk hex bredde og streng genkendelse.
• 1.1d (d.5 Juli 2003) tilføjet visning af import/eksport tabeller og kreation af tekst format rapporter.
• 1.1e (d. 29 Juli, 2003) tilføjet farvet hex. Hex visning af ressourcer, multi-lingual version info visning & sektions panel menu.
• 1.1f (d. 12 August, 2003) tilføjet vindue størrelse/position gemmer, DFM dekompression, UPX dekompression, ELF (linux binary) analyse eksport af ressourcer, syntaks valg til tekst fremvisning.

Hvad der følger er en liste ting der er vist i FileAlyzer (kommer an på hvilken fil type du har åben), med en kort beskrivelse.

• Generelt - De generelle informationer FileAlyzer vil vise er ikke meget anderledes fra hvad Windows egenskabs dialog vil vise dig: fil navn og lokalisering, størrelse, dato & tid, version og attributter. I forhold til dem, vil FileAlyzer vise dig begge CRC-32 og Message Digest 5 checksum af filerne.
  
• Version - En anden vigtig funktion er at Windows egenskabs dialogen er implementeret i FileAlyzer; til eksekverbare filer og system biblioteker, den viser Version ressourcerne hvis de er mulige.
  
• Ressourcer - Mange eksekverbare filer har de så kaldte - bitmaps, ikoner og tekst de bruger også menuer, dialoger og hele vinduer er for det meste defineret i ressourcer. Hvis du ikke ved hvilket formål filen har, så tag et kig i dens tekst ( se skærm billede) eller bitmaps må give dig en ide.
  
• PE overskrift - PE står forPortable Executable og er en beskrivelse af strukturen af moderne Windows (og andre platformer) filer. Næsten alle eksekverbare og system biblioteker følger denne struktur. FileAlyzer kan vise et indre billede af dens struktur på dens
• PE overskrift, den viser alle ting fra platformen til adresser af specifikke dele af filen.
  
• Sektioner - En moderne PE fil laver klare forskelle mellem koder (de bytes der præsenter instruktionerne vil programmet eksekvere), data, ressourcer og andre vigtige dele. Sektions knappen i FileAlyzer vil vise sektionerne der findes i den fil du analyser. Hvis du gerne vil se indholdet af den specifikke sektion, så bare dobbelt klik på det og FileAlyzer vil hoppe begyndelsen af den sektion i Hexdump.
  
• Ny i 1.1d: Import/Eksport tabel - De fleste Windows programmer vil bruge Windows biblioteker til basis funktioner. Mange biblioteker eksporter også deres egen funktioner. FileAlyzer kan vise navne af både importeret og eksporteret funktioner af en PE fil.
  
• Hex dump - Er du en byte junkie og gerne vil se på hvad filen indeholder med et hex redigerings program? FileAlyzer har en hurtig og nem hex fremviser med søge mulighed.
  Nyt i 1.1c: Dynamisk bredde på hex dump, kommer selvfølgelig an på vinduets bredde og genkendelse af strengen med visning af alle strengene i en separat liste (der linker til hex dump).
  
• Billede fremvisning - Hvis filen er grafik som er understøttet af Windows, kan grafikken blive fremvist på en Fremvisning af billede knappen i FileAlyzer.
  
• Tekst fremvisning - Hvis filen du åbnede i FileAlyzer er en tekst fil af en eller anden slags, vil du sikker gerne se dens indhold, ligesom det klassiske Windows 9x giver dig lov til. FileAlyzer kan vise almindelig tekst såvel som tekst men også i formatet Rich media format ( filer med endelsen .rtf).
  
• INI indhold (nyt i version 1.1) – Fremvisning af INI filer i tekst fremviser er nydeligt, men til et hurtigt kig, en mere struktureret liste vil være bedre. Så FileAlyzer vil vise dig sektionerne i en liste, med en sekundær liste som viser indholdet af den nuværende valgte sektion.
  
• HTML Fremvisning - Hvis du gerne vil have et kig på mistænkelige HTML filer, måske fra Applikations Data folderen ( hvor C2.lop gemmer 2 af sine filer) eller i Midlertidige Internet Filer, men du ikke vil bruge Internet Explorer (for at undgå indhold fra den fil bliver eksekveret) så kan du nemt bruge FileAlyzer, da den bruger sin egen HTML analyser i stedet for IE, at bruge FileAlyzer er også meget sikrer.
  
• Zip fremvisning - Hvis filen er en ZIP fil (altså den behøves nødvendigvis ikke have .zip som endelse for at FileAlyzer opdager om den er en), FileAlyzer vil viser indholdet af zip filen og give dig mulighed for at pakke den eller flere filer ud fra zip filen. Denne funktion kræver det eksterne bibliotek UnzDll.dll, som er installeret sammen med FileAlyzer.
  
• Database Fremvisning (ny version 1.1) – Hvis filen er et komma eller tab-separeret tekst fil, så vil FileAlyzer vise indholdet i en net form. Gamle dbase databaser (.dbf) vil vist i to lister: en der viser strukturen, en anden der viser det egentlige indhold ( små databaser vil blive læst komplet ind i store hukommelses database registreringer, som bliver gemt i Access).
  
• Medie fremvisning - Hvis filen er en lyd eller video fil, kommer der en knap frem der hedder Medie fremvisning du kan også spille filen. Denne funktion er stadig på basis niveau og skal ikke tages seriøst.
  
• ID3 tag - FileAlyzer kan vise ID3 tags i alle v1 versioner, inklusiv ID3v1, ID3v1.1, Lyrics v3 og Lyrics v3.1 . ID3 tags er spor informationer brugt i mp3 lyd filer.
  
• RIFF - RIFF er strukturen der er brugt i wav (lyd) filer såvel i AVI (video) filer. FileAlyzer kan vise egenskaberne og en træ struktur af RIFF filer. Hvis du dobbelt klikker på en registrering i træ strukturen, FileAlyzer vil hoppe til den adresse som den henviser til i Hex dump.
  

Der er kun en lille ting tilbage og sige: Angående hvilken del af FileAlyzer du ser, vil der komme en knap der hedder Jump der vil åben et Internet Explorer vindue med den valgte fil.

Hvis du gerne vil bruge FileAlyzer som din foretrukne/standard fil fremviser til Spybot S&D, kan du starte Spybot S&D i advanceret udgave, og bruge ekspert indstillingerne til at konfigurer den til at bruge en ekstern fil fremviser.

FileAlyzer behøves ikke at blive konfigureret (alt du skal gøre er at installere eller afinstallere den), det skulle ikke gå i konflikt med andet software.