FileInfo
来源:互联网 发布:c#高级编程 编辑:程序博客网 时间:2024/05/21 10:27
FileInfo(简称Fi)另一款不错的文件检测工具。Fi运行时是DOS界面,在DOS窗口中运行程序相当不便,建议采用下面的技巧:
1.用鼠标将文件拖到Fi主文件上。
2.将Fi快捷方放进Windows的SendTo文件夹里.以后要分析某文件,只需右击“发送到”功能就可打开Fi。
FileInfo升级慢,其识别库不能自定义。而PEiD升级比较频繁,用户也可自定义特征码,因此PEiD用的比较普遍。
有时,FileInfo和PEID会报“PE Win GUI”,Win GUI就是Windows图形用户界面程序统称,表明程序可能没加壳。但不排除也有加壳的可能性,下图是一个ExeCryptor 2.2x的壳,FileInfo报“*PE Win GUI *section* ??”,其不能识别出来。识别信息中带了个问号,表明FI对给出的结果不是太肯定。
- FileInfo
- 【FileInfo】
- FileInfo 类
- FileInfo类
- FileInfo 类
- FileInfo文件属性
- FileInfo 0.0.0011
- Vb.net FileInfo Class
- FileInfo与DirectoryInfo
- FileInfo-文件类
- FileInfo.Encrypt加密
- aliyun 安装 fileinfo
- FileInfo和DirectoryInfo
- fileinfo-文件信息
- php 安装fileinfo扩展
- FileInfo Class and File Class
- DirectoryInfo与FileInfo的区别
- File和FileInfo的区别
- Log4j的简介和使用
- div+css制作的弹出菜单(标准且无js)
- SSH之struts1方法1--使用Spring的ActionSupport
- 一个一直都让人忽略的ASP.NET安全问题.
- 开博
- FileInfo
- Log4j的简介和使用(二)
- C语言编译全过程
- 获取高精度的时间差,可以用来分析页面运行时间的长短
- 传智播客-递归(3)-文件目录列表的树状显示
- 解决 FireFox 下[使用event很麻烦] 的问题.
- pdfFactory Pro V3.00-V3.52 注册码
- 最近在研究small RTOS源代码
- log4j基本用法