本工具是一款辅助进行病毒分析的工具,它包括各种文件格式识别功能,使用超级巡警的格式识别引擎,集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、进程内存查看/DUMP、附加数据处理、文件地址转换、PEID插件支持、MD5计算以及快捷的第三方工具利用等功能,适合病毒分析中对一些病毒木马样本进行系统处理。
本软件产品为免费软件,用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发,例如反病毒公司用来批量分析木马,必须获得DSWLAB的授权和许可,商业公司及团队使用本软件必须获得DSWLAB的授权和许可。
超级巡警病毒分析工具(FFI) 新增功能:
★新增自动获取导入表功能,该功能使用虚拟机虚拟执行技术来进行导入表的获取,具备自动解密功能,可以轻松获取ImportREC无法正确获取的导入表。(详见下面节九)对该功能有更多想法的人欢迎联系我们。
★增加的更多的细节描述,对PE文件进行更细致的解析,对错误文件/无效的PE文件/无法执行的PE文件报告错误原因。感谢Pedro Lopez建议此功能。
★新增皮肤功能,使得界面更漂亮,可在设置中切换自己喜欢的皮肤风格。感谢fly(unpack.cn)建议此功能。
★扩展签名库集成Fly收集的签名库。感谢fly(unpack.cn)授权。
★其他几个BUG修正。
-
3.4.0 官方版查看
-
3.0.0.1005 中文版查看
-
4.0.0 官方版查看
-
1.4.1 最新版查看
-
0.1.9 官方版查看
超级巡警病毒分析工具(FFI)更新日志:
将bug扫地出门进行到底
优化用户反馈的问题,提升细节体验
小编推荐:看到上面这么多功能介绍是不是已经眼花缭乱,那就赶快下载超级巡警病毒分析工具(FFI)吧。本站还提供建设银行个人网上银行下载、mpc、丰收e网、山东省农村信用社、工行网银助手官方下载等供您下载。