超级巡警病毒分析 File Format Identifier(自动查壳脱壳)

大小:2.1MB类别:办公软件

官方版安全无插件

  • 更新时间2026-09-05 03:02:20
  • 版本v1.4
  • 系统PC
  • 语言简体中文
下载的是电脑版软件,该软件不适合移动端

超级巡警病毒分析 File Format Identifier(简称FFI)是一款面向病毒分析场景的辅助工具,集成了文件格式识别、查壳、脱壳、PE编辑、进程内存转储等多项实用功能。它基于超级巡警的格式识别引擎,能对病毒木马样本进行系统化处理,帮助安全分析人员快速定位问题。软件目前完全免费,个人可自由使用,但商业用途(如反病毒公司批量分析样本)需获得DSWLAB的授权许可。

超级巡警病毒分析 File Format Identifier(自动查壳脱壳) 软件界面截图

核心功能一览

1、 查壳:支持文件与目录拖拽,可自定义右键菜单,内置壳库unpack.avd,还能加载扩展壳库userdb.txt(兼容PEID格式),识别结果会标注星号以示区分

2、 脱壳:当识别出壳后,Unpack按钮变为可用,采用虚拟机脱壳技术,全程不会对系统造成实际威胁

3、 PE编辑:主界面清晰展示入口点、物理偏移、区段等关键信息、内置Sections Editor、可对节表进行查看、改名、增删、修复、填充等操作

4、 附加数据处理:自动扫描文件中的附加数据,显示其位置与大小,支持一键删除或另存为独立文件

5、 进程管理:支持查看与终止进程,提供完整转储、部分转储和区域转储三种方式,并能自动修正模块内存镜像大小

导入表抓取与修复

- 点Get IAT按钮选择进程后即可抓取导入表,但在此之前必须填写正确的OEP(原始入口点)信息

- 若遇到无法识别的函数,可在导入表信息框中右键选择VM Decode,并调整虚拟机解密步数来尝试解密

- 对于不需要的导入表条目,可右键使用Del Thunk或Cut Thunk将其移除

- 若要处理非主模块的导入表,可在Manipulation records窗口中对目标模块右键选择Load this module,之后抓取的就是该模块的导入表

- 抓取完成后,可通过Rebuild PE功能修复脱壳后的文件,解决无法重新加壳等问题

扩展与自定义

- 第三方工具集成:在Options中点击Manage Tools,可添加IDA、OllyDBG等外部反汇编工具,之后通过Plugin按钮即可快速启动并打开当前文件

- PEID插件支持:将插件放入plugins目录,在设置中启用Load Plugins,就能在Plugin菜单中看到并运行

- 地址转换:内置RAV与RAW格式互转功能,方便分析时计算文件偏移

- 免费使用协议:本软件供个人免费使用,商业行为(如批量分析木马)必须获得DSWLAB官方授权

展开内容

相关应用

  • 文件指挥官

    文件指挥官

    26.37MB

    手机里文件太多太乱?试试这款FileCommander文件指挥官吧!由Mobisystems开发的这款文件管理器,界面清爽得像刚整理过的衣柜,但功能却强得像瑞士军刀。它能帮你把本地文件、云盘资料甚至局域网文件都收拾得服服帖帖,最厉害的是连视频格式转换这种专业活都能搞定。首页把常用功能都摊开给你看,不喜欢的还能自己调整位置,就像给手机桌面换皮肤一样简单。最近发现它的存储分析功能特别实用,像个小管家一样告诉你哪些文件该删了,瞬间能腾出好几个G空间。觉得不错的话,来当百下载站带走它!

  • Material Files

    Material Files

    9.30MB

    MaterialFiles是个开源的文件管理器,MaterialDesign看着舒服,本身还内置FTP/SMB,电脑不用数据线就能直接读写手机,局域网传大文件很顺。

  • fileexplorer专业版

    fileexplorer专业版

    27.99MB

    FileExplorerPro是一款全能型文件管理神器,其简洁优雅的界面设计与强悍的功能完美结合,让您能在安卓/iOS设备上闪电般访问各类文件夹内容。无论是本地存储还是远程计算机文件,都能实现秒速浏览与跨平台传输,彻底打破办公场景的空间限制。通过它,您可直接在网络共享、服务器及云端网盘间自由穿梭,更支持流媒体播放远端视频音乐、在线编辑文档,无需下载即可处理NAS或服务器文件,真正实现"云端办公不占寸土"。

  • Smart File Manager(智能文件管理器)

    Smart File Manager(智能文件管理器)

    100.83MB

    SmartFileManager中文版是一款集多功能于一身的智能文件管理工具,它以极简的设计理念为用户带来高效便捷的文件操作体验。这款轻量级应用不仅能像PC端文件管理器那样支持多标签页浏览,更能智能分类手机中的各类文件,直观展示存储空间占用情况。

  • Qfile最新版

    Qfile最新版

    224.37MB

    Qfile最新版本由威博通科技(上海)有限公司专为威联通(QNAPTurboNAS)用户设计,作为高效的文件管理与共享工具,它能帮助用户随时随地管理NAS中的文件,实现便捷的上传、下载及分享操作。通过电子邮件或短信快速生成文件下载链接,甚至支持直接以附件形式发送文件,极大提升了工作效率。

类似应用

  • WisFile-AI文件管理工具

    WisFile-AI文件管理工具

    216.4MB

    WisFile-文件管理工具是一款在电脑本地运行的智能文件整理软件,主要用来应对文件命名杂乱、存放无序以及手动逐个处理太费时间的问题。它能读取文件内部的关键词,再根据这些信息批量修改文件名,并且支持用户自己设定命名模板和整理规则。整个过程不需要联网,文件内容不会被传到外部服务器。对于经常要处理大量文档、又比较在意隐私的用户来说,这款工具可以省下不少重复劳动。

  • WPS表格(WPS Excel)

    WPS表格(WPS Excel)

    292.66MB

    WPS表格(WPS Excel)是一款处理电子表格的办公软件,能帮用户完成数据整理、计算分析和图表制作等日常任务。它可以把表格里的数据用图表方式直观呈现出来,让数据规律更容易被看出来。制作图表时,用户能快速切换和预览不同的图形样式,从中挑出最合适的一种。调整图表也相当方便,标题、布局以及各类图表元素都能按需修改,整个操作过程都在一个交互感更强的界面里完成。

  • Foxit PDF Editor汉化版

    Foxit PDF Editor汉化版

    29.0MB

    Foxit PDF Editor汉化版是一款针对PDF文档处理需求的编辑工具,安装后直接显示中文界面,省去语言障碍。它能创建新PDF,也能修改已有文件,文本、图片、页面布局都能调整。批注、高亮、标记等审阅功能齐全,方便多人协作时交换意见。数字签名和加密机制为文档隐私提供了保障,多语言兼容让它在办公学习场景中都能派上用场。

  • WPS Office12.1.0.28505

    WPS Office12.1.0.28505

    292.66MB

    WPS Office商业版面向企业用户推出,采用正版软件租赁授权方式,让企业在正版化过程中拥有更灵活、更可控的成本选择。它在WPS桌面办公的基础上加入团队协作模式,把跨平台消息机制和云存储服务整合进来。12.1.0.28505版本属于当前最新安装包,站点会及时跟进版本更新。

  • Mendeley Desktop电脑版

    Mendeley Desktop电脑版

    285.67MB

    Mendeley Desktop 是一款面向科研人员和办公用户的文献管理软件,能够帮助用户集中整理电脑中的各类学术文件。它支持批量管理、搜索文献,也内置了 PDF 阅读器,阅读时可以自动记录当前页码、添加标注和划重点。软件提供桌面客户端、网页版和移动端,方便在不同设备上访问自己的文献库。引用文献时,它可以与 Word 和 LibreOffice 配合使用,也支持 LaTeX 的 BibTeX 导出

用户评论


本类排行

  • Adobe Photoshop7.0中文版

    Adobe Photoshop7.0中文版

    40.13MB

    Adobe Photoshop 7.0中文版是一款经典的图像处理软件,无需注册码即可直接使用,且没有时间限制,永久免费。该版本保留了原装的功能设计和用户使用习惯,如果您是做平面广告设计或是个人照片处理,那么可以在当百下载这个Photoshop 7.0。

  • 超级指挥家(辅助直播工具)

    超级指挥家(辅助直播工具)

    0MB

    超级指挥家是一款面向个人直播场景的技术辅助工具,主要解决多设备协同控制的问题。它能对接CasparCG Server、BMD ATEM、BMD HyperDeck、OBS Studio、vMix等常见直播软硬件,也兼容OSC与HTTP(REST)设备。各直播软件开放的API接口,这款工具把多角度画面和时间轴整合成可视化操作界面。用户可以按定时、定量、定值的方式编排自动化任务,需要时一键执行即可

  • Microsoft Office 2007文件格式兼容包

    Microsoft Office 2007文件格式兼容包

    36.89MB

    Microsoft Office 2007文件格式兼容包是微软针对老版本Office用户推出的一款免费补丁程序。它主要解决旧版Office(如2000、XP、2003)无法直接打开Office 2007新增文件格式的问题。安装这款兼容包后,用户无需升级整个Office套件,就能像往常一样打开、编辑和保存.doc、.xls等旧格式文件,也能正常查看.docx、.xlsx、.pptx等新格式内容。对于

  • FastStone Capture中文汉化版

    FastStone Capture中文汉化版

    2.85MB

    FastStone Capture 中文汉化版是一款轻巧灵活的屏幕截图工具,在网页设计和日常办公中经常用到。它既能完成矩形、全屏等常规截取,也支持手绘任意形状抓图,并可直接对截图进行编辑。除了截图,它还能当作屏幕录像软件使用,把屏幕上的操作连同声音一同录制成视频。整个工具小巧实用,不需要安装多款软件就能满足多种需求。

  • PDF compress(PDF优化工具)

    PDF compress(PDF优化工具)

    27.2MB

    PDF compress 是一款专门用来给 PDF 文件瘦身的工具,能在不影响正常阅读的前提下,把体积压到更小。它针对不同文档结构和内容采用多种压缩策略,实测最高压缩率可达 95%,在 1000 多个随机 PDF 样本中平均也能压掉近一半。如果你手头有大量体积偏大的 PDF 需要处理,这款工具值得了解一下。

  • Office Installer+64位中文版(安装器)

    Office Installer+64位中文版(安装器)

    6.43MB

    Office Installer+64位中文版是一款面向Windows用户的Office部署工具,能够帮助用户完成从下载到激活的整套流程。它支持Office 2016、2019、2021、2024以及Office 365等多个版本,把安装、更新、卸载和激活集中在一个界面里操作。软件同时兼顾在线与离线两种安装方式,用户还可以自行制作Office分发包,方便在没有网络的环境下部署。对于经常需要重装系统

  • PHP操作excel类(PHPExcel)

    PHP操作excel类(PHPExcel)

    17.58MB

    PHPExcel 是一套基于 PHP 的类库,专门用来读写多种电子表格格式,包括老版 Excel(BIFF)、Excel 2007(OpenXML)、XLSX、CSV,以及 LibreOffice/OpenOffice Calc、Gnumeric、PDF 和 HTML 等。它围绕微软 OpenXML 标准和 PHP ,适合在 Web 应用中动态生成或解析表格文件。当需要输出结构复杂、格式丰富的

  • Proteus Pro

    Proteus Pro

    63.18MB

    Proteus Pro 是一款在电子设计领域的 EDA 工具,它不仅能完成原理图绘制、PCB 自动或手动布线以及电路仿真等常规任务,还集成了示波器、逻辑分析仪等虚拟仪器,让用户在一个软件里就能搭建出完整的电子开发与测试环境。对于需要做单片机系统仿真或嵌入式项目验证的工程师来说,Proteus 的交互式仿真能力尤其实用。本文主要介绍 Proteus 7.5 SP3 版本的安装、破解与汉化操作,帮助用

  • linux命令大全(15部最全面的CHM文档)

    linux命令大全(15部最全面的CHM文档)

    54.77MB

    这套资料汇集了15部与Linux/UNIX学习相关的电子文档,统一采用CHM格式,覆盖从基础命令操作到系统内核解析的多个层面。内容既有适合新手的入门教程,也有面向进阶用户的参考手册,整理出来是为了方便大家在学习和日常使用Linux时能快速找到需要的文档。

  • PDF合并软件(PDFBinder)

    PDF合并软件(PDFBinder)

    1.18MB

    PDFBinder是一款开源的PDF合并工具,整个程序做得非常精简,没有多余的花哨功能,操作起来相当直接。它主要解决的就是把多个PDF文件拼成一个完整文档的需求,相比那些既能分割又能合并的复杂软件,它只专注合并这一件事,上手几乎没有门槛。你既可以通过按钮添加文件,也支持直接拖拽,最后点一下按钮就能完成合并,整个过程不用做任何额外设置。