超级巡警病毒分析工具(FFI)
无广告无病毒官方版
大小:1.2MB
2024-05-19
系统:Win9x/Me/NT/2000/XP
超级巡警病毒分析工具(FFI)简介
超级巡警病毒分析工具之File Format Identifier v1.4
大成天下-数据安全实验室(DSW LABS) 出品
本工具是一款辅助进行病毒分析的工具,它包括各种文件格式识别功能,使用超级巡警的格式识别引擎,集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、进程内存查看/DUMP、附加数据处理、文件地址转换、PEID插件支持、MD5计算以及快捷的第三方工具利用等功能,适合病毒分析中对一些病毒木马样本进行系统处理。
本软件产品为免费软件,用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发,例如反病毒公司用来批量分析木马,必须获得DSWLAB的授权和许可,商业公司及团队使用本软件必须获得DSWLAB的授权和许可。
V1.4新增功能:
★新增自动获取导入表功能,该功能使用虚拟机虚拟执行技术来进行导入表的获取,具备自动解密功能,可以轻松获取ImportREC无法正确获取的导入表。(详见下面节九)对该功能有更多想法的...
展开更多
- 超级巡警病毒分析工具(FFI)详情信息
- 应用类别病毒防治
- 当前版本vV1.4官方正式版
- 更新时间2024-05-19
- 大小1.2MB
- 系统要求Win9x/Me/NT/2000/XP
- 语言简体中文
- 软件厂商暂无