途人软件园:纯净绿色软件游戏下载网站

电脑软件| 软件合集| 最近更新| 网站地图

当前首页:首页 > 电脑软件 > 安全软件 > 超级巡警病毒分析工具(FFI) v1.4发布,新增自动获取导入表功能

超级巡警病毒分析工具(FFI) v1.4发布,新增自动获取导入表功能

超级巡警病毒分析工具(FFI) v1.4发布,新增自动获取导入表功能

类型:安全软件版本:v1.4更新:2023-09-13 09:24:55大小:1.2M系统:Win2003, WinXP语言:

下载地址:


超级巡警病毒分析工具之File Format Identifier v1.4


大成天下-数据安全实验室(DSW LABS) 出品

本工具是一款辅助进行病毒分析的工具,它包括各种文件格式识别功能,使用超级巡警的格式识别引擎,集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、进程内存查看/DUMP、附加数据处理、文件地址转换、PEID插件支持、MD5计算以及快捷的第三方工具利用等功能,适合病毒分析中对一些病毒木马样本进行系统处理。

本软件产品为免费软件,用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发,例如反病毒公司用来批量分析木马,必须获得DSWLAB的授权和许可,商业公司及团队使用本软件必须获得DSWLAB的授权和许可。

V1.4新增功能:

★新增自动获取导入表功能,该功能使用虚拟机虚拟执行技术来进行导入表的获取,具备自动解密功能,可以轻松获取ImportREC无法正确获取的导入表。(详见下面节九)对该功能有更多想法的人欢迎联系我们。

★增加的更多的细节描述,对PE文件进行更细致的解析,对错误文件/无效的PE文件/无法执行的PE文件报告错误原因。感谢Pedro Lopez建议此功能。

★新增皮肤功能,使得界面更漂亮,可在设置中切换自己喜欢的皮肤风格。感谢fly(unpack.cn)建议此功能。

★扩展签名库集成Fly收集的签名库。感谢fly(unpack.cn)授权。

★其他几个BUG修正。
按此在新窗口浏览图片下载地址:


Super巡警病毒分析工具文件格式标识符V1.4

,大成天下-数据安全实验室(DSW实验室)出品[/]。]分析工具,包含各种文件格式识别功能,使用super 巡警格式识别引擎,集成外壳检查、虚拟机脱壳、PE文件编辑、PE文件重构、导入表抓取(内置虚拟机解密部分加密导入表)、进程内存查看/转储、附加数据处理、文件地址转换、PEID插件支持、MDD。

本软件产品是免费的,用户可以非商业性地下载、安装、复制和分发本软件产品。如果需要商业销售、复制和分发,比如使用anti[/k3/]公司批量分析木马,必须获得DSWLAB的授权和许可,商业公司和团队必须获得DSWLAB的授权和许可才能使用该软件。

v 1.4 Add功能:

★Add自动获取导入表功能,采用虚拟机虚拟执行技术获取导入表,有(详见下文第9节)对此功能有更多想法的欢迎联系我们。

★增加了更详细的描述,详细分析PE文件,报告错误原因为文件错误/无效PE文件/不可执行PE文件。感谢佩德罗·洛佩斯的建议功能。

★添加皮肤功能让界面更加美观,可以在设置中切换自己喜欢的皮肤风格。感谢fly(unpack.cn)建议这个功能。

★扩展签名库集成了Fly收集的签名库。感谢fly(unpack.cn)授权。

★其他几个BUG修复。

标签: 网络安全