FFI辅助病毒分析工具
本工具是一款辅助进行病毒分析的工具,它包括各种文件格式识别功能,使用超级巡警的格式识别引擎,集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、进程内存查看/DUMP、附加数据处理、文件地址转换、PEID插件支持、MD5计算以及快捷的第三方工具利用等功能,适合病毒分析中对一些病毒木马样本进行系统处理。
文件列表
FFI.zip
(预估有个9文件)
FFI
FFI.exe
1.06MB
VUnpackSDK.dll
136KB
unarc.dll
330KB
Office.cjstyles
301KB
软件说明.txt
5KB
unpack.avd
30KB
plugins
Vista.cjstyles
554KB
userdb.txt
115KB
暂无评论