超级巡警病毒分析工具之文件格式识别器 v1.4 (万能脱壳工具)

简介：
超级巡警病毒分析工具之文件格式识别器v1.4是一款强大的多功能反汇编与脱壳软件，能够高效准确地识别和处理各种复杂文件格式，为安全研究人员提供便捷的逆向工程解决方案。 本工具是一款辅助进行病毒分析的软件，包含多种文件格式识别功能，并采用超级巡警的格式识别引擎。它集成了查壳、虚拟机脱壳、PE文件编辑与重建、导入表抓取（内置虚拟机解密某些加密导入表）、进程内存查看DUMP、附加数据处理、文件地址转换、PEID插件支持以及MD5计算等功能，适用于病毒分析中对样本进行系统处理。 该工具支持拖拽文件和目录，并允许设置右键菜单以实现查壳功能。除了自带的FFI壳库unpack.avd外，还可以使用扩展壳库（必须命名为userdb.txt），此库格式与PEID库兼容。如果通过扩展库特征识别出的壳，在其信息后会有*标志。 在完成查壳操作后，若“Unpack”按钮可用，则表示可以对当前文件进行脱壳处理，并采用虚拟机技术以确保安全。主界面会显示被检查程序的相关入口点物理偏移、区段等信息，并提供强大的编辑功能。点击PE Section后的按钮可进入Sections Editor窗口，用于修改当前文件的节表。 V1.4版本新增了一些功能。