超级巡警病毒分析工具

当前位置：飓风软件下载 → 安全相关 → 病毒防治 → 超级巡警病毒分析工具下载

超级巡警病毒分析工具v1.2汉化绿色免费版

  • 软件名称：超级巡警病毒分析工具
  • 软件语言：简体中文
  • 插件情况：
  • 软件类型：国产软件 / 病毒防治
  • 运行环境：Win2003, WinXP, Win2000, NT, WinME, Win9X
  • 授权方式：共享软件 软件大小：1.03 MB
  • 软件等级： 开 发 商：
  • 整理时间：2007-12-21 13:36:57 [大毛]
  • 下载次数：本日：3 本周：3 本月：8 总计：17
  • 推荐信息：
  • Tags： 未标记
查看 超级巡警病毒分析工具v1.2汉化绿色免费版详细结束点击立即下载 超级巡警病毒分析工具v1.2汉化绿色免费版

软件介绍

超级巡警病毒分析工具
本工具是一款辅助进行病毒分析的工具，它包括各种文件格式识别功能，使用超级巡警的格式识别引擎部分代码，集查壳、PE文件编辑、MD5计算以及快捷的第三方工具利用等功能，适合病毒分析中对一些病毒木马样本进行系统处理。

本软件产品为免费软件，用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发，例如反病毒公司用来批量分析木马，必须获得DSWLAB的授权和许可，商业公司及团队使用本软件必须获得DSWLAB的授权和许可。

一、查壳功能：
支持文件拖拽，目录拖拽，可设置右键对文件和目录的查壳功能，除了FFI自带壳库unpack.avd外，还可以使用扩展壳库(必须命名为userdb.txt，此库格式兼容PEID库格式，可以把自己收集的userdb.txt放入增强壳检测功能)。

注：如果是使用扩展库里特征查出的壳，在壳信息后面会有 * 标志。

二、PE编辑功能：
本程序主界面可显示被检查的程序的入口点/入口点物理偏移，区段等信息。
其中PE Section后按钮可以编辑当前文件的节表，点击后出现Sections Editor窗口。

主要功能有：
★显示详细的节段信息
★可查看编辑区段名称、大小、执行属性等相关信息。
★清除选定的区段名称
★对区段进行自动修复
★从磁盘加载区段
★保存区段到磁盘
★增加一个新的区段
★从文件中删除区段
★从PE头中删除区段(区段内容实质还在)
★用指定的数据填充区段

SubSystem后按钮可以显示PE文件的详细信息，支持详细编辑PE文件的Dos头，NT头等信息，支持查看PE文件的导出表、导入表信息，本项目功能太细致具体请参考界面。

三、附加数据检测：
可扫描应用程序是否包含附件数据，并提供了附加数据详细的起始位置和大小。

四、第三方工具支持：
在Options按钮中，点Manage Tools按钮，可以用右键菜单添加/删除IDA/OllyDBG等第三方工具，这样就可以直接在FFI里启动OllyDBG、IDA这些工具来打开当前文件进行反汇编。
注：添加第三方工具后，点Plugin>>按钮就可以看到您添加的工具信息了，点击即可用此工具打开当前处理文件。

V1.2新增功能：

★全面支持PEID插件功能。使用前需要在设置中指定Load Plugins就可以使用PEid的插件功能，无需重启FFI，插件必须放plugins目录下，设置好后点Plugin>>就可看到相应插件。

★增加支持重建PE的功能，用以修复许多损坏的PE文件，或者脱壳后文件无法重新加壳的情况。

详细下载地址

同类软件参考

  • 本站提供的所有软件均来自互联网下载纯属学习交流之用，如侵犯您版权的请与我们联系，我们会尽快改正 请在下载24小时后删除。
  • 本站所有软件在打包时绝不会添加任何插件和木马等行为,但不能保证软件作者在制作软件时没有添加插件,如果您不幸安装了垃圾软件请下载 (恶意软件清理助手) 进行清理。
  • 本站提供的软件我们都会尽可能测试再上传，但限于个人能力及系统等问题，无法保证所有软件都没有任何问题，如果您发现链接错误或其它问题，请点击这里在线留言告诉我们jfskyxi(#)163.com 谢谢！
  • 推荐使用 网际快车下载本站提供软件，若不好下载请尝试多一点时间链接；为确保正常使用请使用WinRAR v3.8 最新版本 解压本站软件。 网站默认解压密码为:www.jfsky.com 更多下载帮助请点击这里浏览下载说明！
  • 本站提供的超级巡警病毒分析工具下载，版权归该下载资源的合法拥有者所有。

经典收藏

相关文章