雄霸下载站：纯净绿色软件游戏下载网站

电脑软件| 软件合集| 最近更新| 网站地图

当前首页：首页 > 电脑软件 > 编程开发 > File Format Identifier(自动查壳脱壳)

File Format Identifier(自动查壳脱壳)

File Format Identifier(自动查壳脱壳)

类型：编程开发版本：1.4 汉化版更新：2023-09-24 10:51:03大小：1.9M系统：WinXP, Win7, WinAll语言：简体

精品推荐

排行榜

1
和平精英低配版
和平精英低配版
射击飞行
2
实况足球2021
实况足球2021
体育运动
3
皮皮虾传奇
皮皮虾传奇
益智解谜
4
互动手游
互动手游
游戏工具
5
安得云盒
安得云盒
系统安全

推荐合集

好玩的古风推理探案游戏 好玩的古风推理探案游戏
好玩的女生游戏推荐 好玩的女生游戏推荐

File格式识别器是一个辅助病毒分析的工具，包括各种文件格式识别功能，使用超级巡逻的格式识别引擎。它集成了外壳检查、虚拟机脱壳、PE文件编辑、PE文件重构、导入表抓取(内置虚拟机解密部分加密导入表)、进程内存查看/转储、附加数据处理、文件地址转换、PEID插件支持、MD5计算和快速第三方工具利用等功能。功能，适用于病毒分析中一些病毒木马样本的系统化处理。
本软件产品是免费的，用户可以非商业性地下载、安装、复制和分发本软件产品。如果需要商业销售、复制和分发，比如反病毒公司用它批量分析木马，必须获得DSWLAB的授权和许可，商业公司和团队必须获得DSWLAB的授权和许可才能使用这个软件。

功能介绍

1.外壳检查功能:
支持文件拖动和目录拖动，可以设置右键检查文件和目录的外壳功能。除了FFI自带的shell库unpack.avd，还可以使用扩展的shell库(必须命名为userdb.txt，兼容PEID库格式，可以放自己收藏的userdb。
注意:如果使用扩展库中的特性找到了shell，那么在shell信息后面会有一个*号。
二。脱壳功能:
如果shell检查后解包按钮可用，则表示可以处理当前处理的文件脱壳。有了虚拟机脱壳技术，就不用担心当前处理的文件可能会对系统造成伤害。
三。PE编辑功能:
这个程序的主界面可以显示被检查程序的入口点/入口点物理偏移量、段等信息，并提供强大的编辑功能。
PE节后的按钮可以编辑当前文件的节表，点击后会出现节编辑器窗口。
四、附加数据检测:
可以扫描应用是否包含附件数据，并提供附加数据的详细起始位置和大小。您可以使用删除覆盖按钮和保存覆盖按钮进行相应的处理。
五、支持PEid插件:
点击选项按钮，选择加载插件使用PEid插件功能。不需要重启FFI。插件必须放在插件目录中，然后单击插件> & gt您可以看到相应插件信息。六。重建PE 功能:
这个功能主要用于修复脱壳之后的PE文件，一般可以用来解决脱壳之后shell无法重新加载的问题。您可以使用ReguildPE按钮来完成此//。


七。第三方工具支持:
在选项按钮中，点击管理工具按钮，可以通过右键菜单添加/删除IDA/OllyDBG等第三方工具，这样就可以在FFI中直接启动OllyDBG和IDA打开当前文件进行反汇编。
注意:添加第三方工具后，点击插件>；& gt按钮可以看到您添加的工具的信息，单击它可以打开使用该工具的当前加工文件。八。进程转储:
单击TaskView按钮后，可以终止进程。目前进程中模块内存有三种转储模式:转储全、转储部分和转储区域，同时还支持自动修正主模块内存的镜像大小。
九。导入表的捕获:
点击“获取IAT”按钮后，您可以在选择流程后捕获导入表。请在DumpFixer之前填写正确的OEP信息。
如果出现无法识别的函数信息，可以设置虚拟机的解密步数，在导入表信息框中右键点击VM Decode尝试解密该函数
如果发现抓取的导入表信息中有部分不是你想要的，可以在导入表信息框中右键点击Del Thunk或Cut Thunk使其消失。
如果您想捕获流程非主模块的导入表，请在操作记录窗口中右键单击相应的模块信息，使捕获的导入表属于加载该模块。

更新日志

v 1.4 Add功能
★Add自动获取导入表功能，采用虚拟机虚拟执行技术获取导入表，有自动解密功能，可以轻松实现。(详见下文第9节)欢迎任何对此功能有更多想法的人联系我们。
★增加了更详细的描述，详细分析PE文件，报错原因为错误文件/无效PE文件/不可执行PE文件。感谢佩德罗·洛佩斯的建议功能。
★添加皮肤功能让界面更加美观，可以在设置中切换自己喜欢的皮肤风格。感谢fly(unpack.cn)建议这个功能。
★扩展签名库集成了Fly收集的签名库。感谢fly(unpack.cn)授权。
★其他几个BUG修复。

  • 标签: 加壳脱壳