网站首页  软件下载  游戏下载  翻译软件  电子书下载  电影下载  电视剧下载  教程攻略

请输入您要查询的软件：

　

软件 超级巡警病毒分析工具 v1.4
分类 安全软件
语言 英文
大小 1.25 MB
版本
下载
介绍     超级巡警病毒分析工具 v1.4 稳如泰大雨淋漓盲人瞎马山13. 缘分，不受空间领域时间的限制，它是自由的载体，游离于心魂之间。时间越久，发现相似之处越多，简直就如同遇见另一个自己。而且，遇见的那个自己随时可给自己倾注新的源泉，如沐清风，如遇天象奇观。自从有了这样的情愫入住心底，心每一天都清喜。晨起月落，时光在流逝，情自然叠加。彼此从来不需约定，心却从不离间。我感觉我会是你们公司所需要的人。204.业精于勤荒于嬉，行成于思毁于随。《进学解》
    

超级巡警病毒分析工具是一款辅助进行病毒分析的工具，它包括各种文件格式识别功能，使用超级巡警的格式识别引擎部分代码，集查壳、PE文件编辑、MD5计算以及快捷的第三方工具利用等功能，适合病毒分析中对一些病毒木马样本进行系统处理。本软件产品为免费软件，用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发，例如反病毒公司用来批量分析木马，必须获得DSWLAB的授权和许可，商业公司及团队使用本软件必须获得DSWLAB的授权和许可。
一、查壳功能：
支持文件拖拽，目录拖拽，可设置右键对文件和目录的查壳功能，除了FFI自带壳库unpack.avd外，还可以使用扩展壳库(必须命名为userdb.txt，此库格式兼容PEID库格式，可以把自己收集的userdb.txt放入增强壳检测功能)。注：如果是使用扩展库里特征查出的壳，在壳信息后面会有 * 标志。
二、PE编辑功能：
本程序主界面可显示被检查的程序的入口点/入口点物理偏移，区段等信息。其中PE Section后按钮可以编辑当前文件的节表，点击后出现Sections Editor窗口。
SubSystem后按钮可以显示PE文件的详细信息，支持详细编辑PE文件的Dos头，NT14. 因为我知道你是个容易担心的小孩，所以我将线交你手中却也不敢飞得太远。头等信息，支持查看PE文件的导出表、导入表信息，本项目功能太细致具请参考界面。
三、附加数据检测：
可扫描应用程序是否包含附件数据，并提供了附加数据详细的起始位置和大小。
四、第三方工具支持：
在Options按钮中，点Manage Tools按钮，可以用右键菜单添加/删除IDA/OllyDBG等第三方工具，这样就可以直接在FFI里启动OllyDBG、IDA这些工具来打开当前文件进行反汇编。
注：添加第三方工具后，点Plugin>>按钮就可以看到您添加的工具信息了，点击即可用此工具打开当前处理文件。
联系我们：
如果您遇到什么问题，或者有什么建议，或者需要我们在添加新功能，可以通过点Email to us发送邮件给我们，如果您认为当前处理文件对我们改进FFI功能或者修正其bug有益，也可以把它当作附件发送给我们。
V1.1新增功能：
1、增加使用VMUnpacker脱壳引擎进行脱壳的功能，对识别出来的壳可直接点击Unpack按钮脱掉，方便分析加壳木马，本版本脱壳引擎脱壳能力等同于VMUnpacker V1.4 。
2、增加对附加数据的处理，可将附加数据直接删除或者保存为文件，方便进一步分析。
3、增加PE文件的地址转换功能，可方便的换算RAV<->RAW 。

        虞美人　晏几道夕殿萤飞思悄然，孤灯挑尽未成眠。超级巡警病毒分析工具,病毒分析工具First of all, while asserting that real incomes are rising, the author provides no evidence to support this assertion.
截图
随便看

　

霍普软件下载网-旗舰软件下载站，将绿色免费商业版破解软件、共享软件、游戏、电影、电视剧一网打尽!

　

Copyright © 2002-2024 101bt.net All Rights Reserved
更新时间：2025/3/25 13:10:09