本工具是一款輔助進(jìn)行病毒分析的工具,它包括各種文件格式識(shí)別功能,使用超級(jí)巡警的格式識(shí)別引擎,集查殼、虛擬機(jī)脫殼、PE文件編輯、PE文件重建、導(dǎo)入表抓取(內(nèi)置虛擬機(jī)解密某些加密導(dǎo)入表)、進(jìn)程內(nèi)存查看/DUMP、附加數(shù)據(jù)處理、文件地址轉(zhuǎn)換、PEID插件支持、MD5計(jì)算以及快捷的第三方工具利用等功能,適合病毒分析中對(duì)一些病毒木馬樣本進(jìn)行系統(tǒng)處理。
本軟件產(chǎn)品為免費(fèi)軟件,用戶可以非商業(yè)性地下載、安裝、復(fù)制和散發(fā)本軟件產(chǎn)品。如果需要進(jìn)行商業(yè)性的銷售、復(fù)制和散發(fā),例如反病毒公司用來批量分析木馬,必須獲得DSWLAB的授權(quán)和許可,商業(yè)公司及團(tuán)隊(duì)使用本軟件必須獲得DSWLAB的授權(quán)和許可。