超级巡警病毒分析工具(FFI) v1.4发布，新增自动获取导入表功能

下载地址：


超级巡警病毒分析工具之File Format Identifier v1.4


大成天下-数据安全实验室(DSW LABS) 出品

本工具是一款辅助进行病毒分析的工具，它包括各种文件格式识别功能，使用超级巡警的格式识别引擎，集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、进程内存查看/DUMP、附加数据处理、文件地址转换、PEID插件支持、MD5计算以及快捷的第三方工具利用等功能，适合病毒分析中对一些病毒木马样本进行系统处理。

本软件产品为免费软件，用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发，例如反病毒公司用来批量分析木马，必须获得DSWLAB的授权和许可，商业公司及团队使用本软件必须获得DSWLAB的授权和许可。

V1.4新增功能：

★新增自动获取导入表功能，该功能使用虚拟机虚拟执行技术来进行导入表的获取，具备自动解密功能，可以轻松获取ImportREC无法正确获取的导入表。(详见下面节九)对该功能有更多想法的人欢迎联系我们。

★增加的更多的细节描述，对PE文件进行更细致的解析，对错误文件/无效的PE文件/无法执行的PE文件报告错误原因。感谢Pedro Lopez建议此功能。

★新增皮肤功能，使得界面更漂亮，可在设置中切换自己喜欢的皮肤风格。感谢fly(unpack.cn)建议此功能。

★扩展签名库集成Fly收集的签名库。感谢fly(unpack.cn)授权。

★其他几个BUG修正。
下载地址:


Super巡警病毒分析工具文件格式标识符V1.4

，大成天下-数据安全实验室(DSW实验室)出品[/]。]分析工具，包含各种文件格式识别功能，使用super 巡警格式识别引擎，集成外壳检查、虚拟机脱壳、PE文件编辑、PE文件重构、导入表抓取(内置虚拟机解密部分加密导入表)、进程内存查看/转储、附加数据处理、文件地址转换、PEID插件支持、MDD。

本软件产品是免费的，用户可以非商业性地下载、安装、复制和分发本软件产品。如果需要商业销售、复制和分发，比如使用anti[/k3/]公司批量分析木马，必须获得DSWLAB的授权和许可，商业公司和团队必须获得DSWLAB的授权和许可才能使用该软件。

v 1.4 Add功能:

★Add自动获取导入表功能，采用虚拟机虚拟执行技术获取导入表，有(详见下文第9节)对此功能有更多想法的欢迎联系我们。

★增加了更详细的描述，详细分析PE文件，报告错误原因为文件错误/无效PE文件/不可执行PE文件。感谢佩德罗·洛佩斯的建议功能。

★添加皮肤功能让界面更加美观，可以在设置中切换自己喜欢的皮肤风格。感谢fly(unpack.cn)建议这个功能。

★扩展签名库集成了Fly收集的签名库。感谢fly(unpack.cn)授权。

★其他几个BUG修复。