首 页
手机版

File Analysis(行为分析工具) v2.8.0.0官方版

File Analysis是一款非常简单有实用的行为分析工具。这款软件可以为你提供最好的电脑行为分析方法,让你可以有着最好打行为分析方式和行为分析能力,让你在使用电脑的时候更加的简单,有着最好的系统行为分析方式,File Analysis工具支持多个进程同时运行分析,不仅能够记录行为,还能使程序在安全环境下运行。你如果想要一款实用的电脑行为分析工具,你可以下载这款File Analysis体验下,绝对不会让你失望的!
File Analysis

功能特色

1、File_Analysis是一款出色的行为分析工具(网络操作实现抓包功能),支持多个进程同时运行分析,不仅能够记录行为,还能使程序在安全环境下运行;在文件方面,构建一个简单的安全环境,会在File_Analysis同目录下创建一个名为“File_safe”的安全文件夹,可以理解为文件安全释放环境,会自动生成程序行为日志存放于此,包括母体释放的文件都会被存放在这里,不会写出实际环境,也可以随时获取子样本,删除文件也一样,仅仅只是删除安全环境下的文件,不会对实际环境造成任何影响。
2、File_Analysis并不能算是完整意义上的沙盒,因为只有文件方面构建了安全环境,当然其他方面也可以进行构建,如果是构建一个真正的沙盒(箱)环境,那么工程量太大了,所以目前只做了文件方面的,其他方面则使用了修改命令返回值的方式,同样不会影响实际环境,只是这种方式比较简单,难免不会出错;对于程序可能运行出现中途报错奔溃的情况,主要是因为规则还没有完善和程序自身的逻辑判断导致的;因为并不是简单的拦截阻止行为操作,而且拦截后修改命令返回值,造成一种成功的假象欺骗程序执行下一步操作。

使用方法

1、添加要执行文件,并运行

2、看看是否运行成功

3、双击指定进程名

4、查看更多文件相关信息

5、运行日志,选择复制重要行为

6、运行日志显示行为到此为止或想终止分析,点击减号按钮结束进程

更新日志

File Analysis v2.8.0.0更新日志:
1、修正在英文系统下,路径里含有中文的快捷方式在拖拽后无法获取目标文件的BUG。
2、修正在不同语言的系统下,产生的日期格式不一致从而导致读取信息错误的BUG。
3、修正以快捷方式或右键菜单方式运行程序,在更新数据库时会出现解压无法成功的BUG。
4、优化数据库更新的控制。
5、调整了部分UI。
6、增加软件对多国语言的支持。智能判断系统字符集并切换相应的语言支持,也可以手动选择语言。
7、增加结果显示列表的标题观感切换功能。
8、增加在没有找到匹配的类型时提示是否用记事本打开。
9、增加对日志进行清空操作的提示。
10、暂时取消广告横幅。
收起介绍展开介绍
  • 下载地址
File Analysis(行为分析工具) v2.8.0.0官方版

有问题? 点此报错

发表评论

0条评论