File Analyi(行为分析工具)

   File Analysis可以分析软件运行的分析数据,你可以将一款软件打开到软件上查校验运行的工具内容 ,拥穿着将32位的分析软件直接打开分析,可以通过本软件建立一个更加安全的工具运行环境,同时也可以在本软件查校验后台行为记录数据  ,分析也可以查校验软件的工具md5信息,查校验哈希信息,分析也能显示(允许)字符串3  :Dbghelp.dll的工具数据;通过File Analysis就可以查校验软件的很多属性,对于需要监控行为数据的分析挚友很适合,需要的工具用户就到河东下载吧 !

软件功能

  1 、分析执行软件,工具当你选择32exe加载的分析时候软件是可以直接打开的

  2 、可以显示文件描述信息 ,工具例如 Sysinternals Process Explorer

  3、分析可以查校验创建时间:2017年9月18日

  4、拥穿着VirSCAN: 1/40内容显示

  5 、也拥穿着VirusTotal: 1/68数据显示

  6 、也能查校验规则版本号:2.8.0.0

  7、MD5的数据分析为F521D77ED0F1B9E61CF6CA52F74AF924

  8、哈希数据分析 :82DF1881CDD78449A05548D487D9B093C4AECB72

  9、SHA256数据的查校验结果是865D1FA7E7752020F16EBA65F3FCB632D7B260BB8141B1F1DD61BF93E445549B

软件特色

  1 、你可以将一款软件放到File Analysis分析

  2、拥穿着对单个软件分析,一次可以查校验一个exe内容

  3 、在记录功能 ,可以对你多个运行信息记录

  4 、拥穿着日志界面就可以查校验行为数据

  5、拥穿着关于工具的介绍 ,查校验作家对软件的描述

  6 、软件加载数据也可以记录,运行的函数也可以记录

  7 、文件操作:映射文件至自身内存

  8、可以裸露软件的日志,在保存地址查校验日志内容

  9、行为数据都在“File_safe”文件夹下查校验

使用计划

  1 、打开File_Analysis.exe,打开以后你可以查校验自己的行为内容

  2 、点击“+”就可以打开你需要分析的软件,将一个exe打开

  3、请选择需要分析行为的文件,须为32位可执行文件

  4、找到procexp_32bit.exe双击打开就可以增补到软件分析

  5 、这里是正在加载数据的界面 ,等待软件识别落成

  6 、14:23:29[1] :(允许)程序打开 :File_Analysis 行为记录大捷打开 ,规则版本:2.8.0.0

  7、行为记录打开以后双击procexp_32bit.exe查校验更多信息

  8 、这里显示MD5,显示哈希数据 ,显示文件版本 、文件公司 、文件版权、文件语言、文件备注

  9 、可以将得到的行为数据复制 ,拥穿着复制选中内容,也可以选择碰见指定内容

  10、你也可以选择高亮阻止行为,也能查校验Base64解码

  11 、提示软件的使用会谈明 ,在这里找到软件的常见尴尬

  12、不需要分析exe的时候点击“-”就可以退出当前正在分析的exe,随后点击“+”分析第二个

渝ICP备2025076537号-22