
猜您喜欢:
超级巡警病毒分析工具是一款辅助进行病毒分析的工具,它包括各种文件格式识别功能,使用超级巡警的格式识别引擎部分代码,集查壳、PE文件编辑、MD5计算以及快捷的第三方工具利用等功能,适合病毒分析中对一些病毒木马样本进行系统处理。本软件产品为免费软件,用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发,例如反病毒公司用来批量分析木马,必须获得DSWLAB的授权和许可,商业公司及团队使用本软件必须获得DSWLAB的授权和许可。
一、查壳功能:
支持文件拖拽,目录拖拽,可设置右键对文件和目录的查壳功能,除了FFI自带壳库unpack.avd外,还可以使用扩展壳库(必须命名为userdb.txt,此库格式兼容PEID库格式,可以把自己收集的userdb.txt放入增强壳检测功能)。注:如果是使用扩展库里特征查出的壳,在壳信息后面会有 * 标志。
二、PE编辑功能:
本程序主界面可显示被检查的程序的入口点/入口点物理偏移,区段等信息。其中PE Section后按钮可以编辑当前文件的节表,点击后出现Sections Editor窗口。
SubSystem后按钮可以显示PE文件的详细信息,支持详细编辑PE文件的Dos头,NT头等信息,支持查看PE文件的导出表、导入表信息,本项目功能太细致具请参考界面。
三、附加数据检测:
可扫描应用程序是否包含附件数据,并提供了附加数据详细的起始位置和大小。
四、第三方工具支持:
在Options按钮中,点Manage Tools按钮,可以用右键菜单添加/删除IDA/OllyDBG等第三方工具,这样就可以直接在FFI里启动OllyDBG、IDA这些工具来打开当前文件进行反汇编。
注:添加第三方工具后,点Plugin>>按钮就可以看到您添加的工具信息了,点击即可用此工具打开当前处理文件。
联系我们:
如果您遇到什么问题,或者有什么建议,或者需要我们在添加新功能,可以通过点Email to us发送邮件给我们,如果您认为当前处理文件对我们改进FFI功能或者修正其bug有益,也可以把它当作附件发送给我们。
V1.1新增功能:
1、增加使用VMUnpacker脱壳引擎进行脱壳的功能,对识别出来的壳可直接点击Unpack按钮脱掉,方便分析加壳木马,本版本脱壳引擎脱壳能力等同于VMUnpacker V1.4 。
2、增加对附加数据的处理,可将附加数据直接删除或者保存为文件,方便进一步分析。
3、增加PE文件的地址转换功能,可方便的换算RAV<->RAW 。

电脑杀毒软件 电脑杀毒软件主要用于的保护电脑不受病毒的攻击,为了让大家有更安全的上网环境,提高大家对木马病毒的理解,本专题汇总的当今权威的多款杀毒软件供大家下载,包括360安全卫士、腾讯电脑管家、金山毒霸、瑞星杀毒软件、卡巴斯基杀毒软件等等。 编辑推荐:手机杀毒软件
酷狗k歌为大家提供的听歌服务都是很优质的,还能能够随时随地在线唱歌,所有的音乐自由都是很全面的,支持一键消除原唱,本期小编给大家带来了详细的操作攻略,有想知道的朋友千万不要错过!酷狗k歌消除原唱方法介绍在页面里点击上方的“我要唱”进入后找到想要演唱的歌曲,然后点击右边的“K歌”进入后点击下方蓝色的“开始K歌”在下方菜单栏的可以看到,最左侧的“原唱”是亮起的,代表现在开启了原唱点击一下,变成了“智能
你是否曾经误删了珍贵的照片,并且使用了360清理大师的粉碎功能?别担心,即使照片被粉碎了,也有可能通过一些方法恢复。那么,在使用360清理大师时,如果不小心粉碎了重要照片,我们该如何恢复呢?接下来,小编我将为你详细介绍360清理大师恢复粉碎照片的具体步骤,帮助你找回那些珍贵的回忆。360清理大师数据恢复教程分享1. 打开“360清理大师”2. 找到“隐私粉碎”3. 进入“隐私清理”开始扫描4. 点
阿里云盘是一款十分好用专业的文件储存管理软件,用户们可以随心所欲的进行各种文件储存,所有的功能都是很全面的,下面小编就来为大家介绍一下设置教程,有需要的小伙伴及时关注哦!阿里云盘使用教程1、打开阿里云盘app,点击“+”按钮。2、选择上传到云盘的文件类型,支持照片、视频、文件等格式!3、选择需要上传阿里云盘的文件。4、在点击右上角的上传选项,等待上传的时间!5、完成传输列,操作完成,目前上传和下载
你知道吗,好好记账不仅能帮你清晰掌握财务状况,还能通过一些简单设置让生活更加便捷?那你想不想了解一下,好好记账究竟是如何开启自动记账功能的呢?这一功能能够自动记录你的收支,大大节省你的时间和精力,还不知道的朋友快来了解一下吧!好好记账设置自动记账方法介绍1. 打开手机桌面上的好好记账app。2. 进入首页后点击右下角【我的】选项。3. 在我的页面点击【自动记账】,完成具体操作即可。以上就是今天的好
生活中,有时候我们需要了解某些药品是否被医保覆盖,或者附近哪些药店可以买到我们需要的药物。这篇文章将用简单的步骤教你如何轻松查询江西医疗保障相关的药品和药店信息,帮助你更方便地管理家庭健康,节省时间和精力。让我们一起来看看具体怎么做吧。如何找药品?第一步:关注“江西医疗保障”微信公众号;第二步:在公众号聊天页面点击底部菜单中的“微服务”-“江西医保药品比价”;第三步:进入江西医保药品比价页面,点击
您是否正在使用掌上新华APP管理您的年金保险?是否遇到过需要修改年金领取形式的情况,却不知如何操作?别担心,通过掌上新华APP,您可以轻松修改年金领取形式。那么,具体该如何操作呢?接下来,小编我就来为您详细介绍,还不知道的朋友快来看看吧!掌上新华设置金领取形式步骤一览1、打开掌上新华APP,选择【首页】点击进入;2、在跳转界面中,我们选择【更多】点击进入;3、选择【年金领取形式】点击进入操作即可。
本站所有资源(含游戏)均是软件作者、开发商投稿,任何涉及商业盈利目的均不得使用,否则产生的一切后果将由您自己承担!本站将不对任何资源负法律责任,所有资源请在下载后24小时内删除。
如侵犯了您的版权、商标等,请立刻联系我们并具体说明情况后,本站将尽快处理删除,联系
(版权说明注意事项)。若有关在线投稿、无法下载等问题,请与本站客服人员联系
!
用户可自行按线路选择相应的下载点,可以直接点击下载/另存为,若直接点击下载速度太慢,请尝试使用高速下载器。为确保下载的文件能正常使用,请使用WinRAR最新版本解压本站软件。
建议大家谨慎对待所下载的文件,大家在安装的时候务必留意每一步!关于360安全卫士或QQ电脑管家的有关提示,请自行注意选择操作。