超级巡警病毒分析工具(FFI) 1.4
大成天下-数据安全实验室(DSW LABS) 出品
本工具是一款帮助进行病毒分析的工具,它包含各种文件格式辨认功效,应用超级巡警的格式辨认引擎,集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、过程内存查看/DUMP、附加数据处理、文件地址转换、PEID插件支撑、MD5盘算以及快捷的第三方工具利用等功效,合适病毒分析中对一些病毒木马样本进行系统处理。
本软件产品为免费软件,用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发,例如反病毒公司用来批量分析木马,必须获得DSWLAB的授权和允许,商业公司及团队应用本软件必须获得DSWLAB的授权和允许。
V1.4新增功效:
★新增主动获取导入表功效,该功效应用虚拟机虚拟履行技巧来进行导入表的获取,具备主动解密功效,可以轻松获取ImportREC无法正确获取的导入表。(详见下面节九)对该功效有更多想法的人欢迎接洽我们。
★增加的更多的细节描写,对PE文件进行更过细的解析,对错误文件/无效的PE文件/无法履行的PE文件报告错误原因。感谢Pedro Lopez建议此功效。
★新增皮肤功效,使得界面更美丽,可在设置中切换自己爱好的皮肤作风。感谢fly(unpack.cn)建议此功效。
★扩大签名库集成Fly收集的签名库。感谢fly(unpack.cn)授权。
★其他几个BUG修正。
相关推荐
评论
没安装畅言模块