Shell Powerfull Mendeteksi dan Uraikan Tool
Shell Powerfull Mendeteksi dan Uraikan Tool
Dibayar adalah khusus dalam beberapa aspek jika dibandingkan dengan pengenal lainnya sudah di luar sana!
[Fitur Utama]
- Memiliki antarmuka GUI yang luar biasa dan benar-benar intuitif dan sederhana.
- Tingkat deteksi adalah di antara yang terbaik yang diberikan oleh pengenal lainnya.
- mode pemindaian Khusus untuk maju * deteksi * file diubah dan tidak diketahui.
- Shell integrasi, dukungan Command line, Selalu pada kemampuan atas dan DragnDrop.
- Beberapa berkas dan direktori scanning dengan rekursi.
- Tugas penampil dan kontroler.
- Plugin Interface dengan plugin seperti Generik OEP Finder dan Krypto Analyzer.
- Extra pemindaian teknik yang digunakan untuk deteksi lebih baik.
- Heuristik Scanning pilihan.
- New PE rincian, Impor, Ekspor dan pemirsa TLS
- Baru dibangun di disablembler cepat.
- Baru dibangun pada penampil hex.
- Eksternal interface tanda tangan yang dapat diperbarui oleh pengguna.
[Scanning Mode]
Ada 3 mode pemindaian yang berbeda dan unik di Dibayar.
- The * Normal Mode * memindai file PE pada mereka Entry Point untuk semua tanda tangan didokumentasikan. Ini adalah apa yang semua pengenal lainnya juga melakukan.
- The * Deep Mode * scan file PEs Entry berisi bagian Point untuk semua tanda tangan didokumentasikan. Hal ini memastikan pendeteksian sekitar 80% dan orak file dimodifikasi.
- The * Hardcore Mode * tidak lengkap scan seluruh file PE untuk tanda tangan didokumentasikan. Anda harus menggunakan mode ini sebagai pilihan terakhir sebagai tanda tangan kecil sering cenderung terjadi banyak dalam banyak file dan output yang salah sehingga dapat mengakibatkan.
teknik inbuilt The scanner pemindaian memiliki metode error control yang umumnya memastikan output yang benar bahkan jika mode terakhir dipilih. Dua metode pertama menghasilkan output hampir seketika tetapi metode terakhir adalah agak lambat karena alasan yang jelas!
[Berbeda Modul]
Tugas Melihat / Modul Kontrol
----------
Anda dapat memindai sedang menjalankan tugas dengan Dibayar. File-file tersebut dipindai dari memori. Proses juga dapat dihentikan. Anda juga dapat opsional dump modul dan memindai gambar dibuang. Anda juga dapat melihat semua modul tergantung dari proses.
Berkas Multiple Scan Modul
---------
Anda dapat memindai beberapa file pada satu pergi dengan Dibayar. Hanya drag dan drop file pada dialog Dibayar utama dan Multiple File Scan Dialog akan muncul menampilkan hasilnya. Anda dapat terus menyeret dan menjatuhkan file ke dialog ini juga. Ia juga menawarkan kepada Anda untuk memilih dari mode pemindaian yang berbeda dan opsional load file tunggal dalam Dibayar. Hal ini memungkinkan Anda untuk melewatkan file PE non sehingga daftar tersebut terlihat bersih. Anda juga dapat memindai isi direktori memilih file dari ekstensi kustom jika diperlukan. MFS v0.02 sekarang mendukung direktori rekursif pemindaian.
Disassembler Modul
-------
Anda dapat memiliki pembongkaran cepat dari file dimuat di Dibayar. Double klik untuk mengikuti JMPs dan panggilan dan menggunakan tombol Back untuk melacak kembali ke posisi semula. Anda dapat menyalin dibongkar output ke clipboard. Sebuah inti CADT baru dengan adat String Referensi Finder telah dimasak. CADT dikodekan oleh Ibu-Rem.
Hex Viewer Modul
-------
Anda dapat memiliki pandangan hex cepat dari file dimuat di Dibayar. Sebuah versi modifikasi dari 16Edit oleh y0da digunakan untuk tujuan ini.
[Options Command Line]
Dibayar sekarang sepenuhnya mendukung parameter baris perintah.
- Dibayar-waktu / / Tampilkan statistik sebelum keluar
- Dibayar-r / / Rekursif melalui subdirektori
- Dibayar-nr / / Jangan memindai subdirektori bahkan jika diatur
- Dibayar-keras / / Scan file dalam Hardcore Mode
- Dibayar-dalam / / Scan file di Deep Mode
- Dibayar-norma / / Scan file dalam Normal Mode
Anda dapat menggabungkan satu atau lebih parameter. Sebagai contoh :
link download
