分享 - File Format Identifier V1.2 (推薦)

[yoyo007]

■ 軟體說明：

∥軟體名稱：File Format Identifier
∥版本資訊：1.2
∥檔案大小：888 KB、80.9 KB、64.2 KB
∥軟體分類：軟體本地化
∥存放空間：HTTP
∥官方站台：http://www.dswlab.com/
∥中 文 化：YoYo







■ 軟體簡介：

2007-12-31 - Updated ...

‧測試外部殼簽名庫 ( userdb.txt ) 有問題，請下載 [userdb] 載點
　內的檔案取代 FFI 目錄下的 [userdb.txt]，否則無法掃瞄辨識。

FFI 整合了 PE 編輯、脫殼 (相當於 VMUnpacker V1.4 引擎) 和偵殼 ...等功能，推薦一下；中文化說明：

1. 中文化的非標準資源僅處理了 VA，其餘未多加檢視和調整；字串基本夠用。

2. 部分字串保留不譯，如：Original First Thunk、Forwarder Chain、First Thunk ...等等。

3. 程式的詳細功能請查閱 [軟體說明.txt]。

4. [圖 1.gif] 為預覽圖；按 [ 1 ] 按鈕可開啟 [區段編輯器]，如 [圖 2.gif]；按 [ 2 ] 按鈕可查閱編輯 PE 的詳細資訊和數值，如 [圖 3.gif]。

5. 相容 PEiD 外掛，用法如下：

(1). 將 PEiD 外掛放置於 [plugins] 目錄下。
(2). 開啟 FF1 → [選項] → 勾選 [載入外掛] 即可。

6. FFI 使用的 [userdb.txt] 跟 PEiD 使用的 [userdb.txt] 相容，如果您有製作或收集簽名的習慣，可以把 [userdb.txt] 整合一下，以增強對殼的偵測；若沒有製作或收集簽名的習慣，可以改用 FFI 的 [userdb.txt]。

7. 承上，建議整合其它 PE 相關工具 ( PEiD、DiE、Exeinfo PE、Stud_PE、LordPE、PE Tools ...等等 ) 和除錯器、反組譯工具 ( OllyDBG、IDA ...等等 )，方便呼叫使用且也補足 FFI 功能不足之處 ( 殼偵測工具可以將簽名分開來用 )。

‧按 [選項] → [管理工具] → 右鍵 [加入]。

8. FFI 執行後會檢查並自動更新目錄下的 [ffi.info]，這一部分已不讓它取代，因此目錄下會產生一個 [ffi.info_new] 檔案，沒什麼影響，如果您想查閱這些更新資訊，將 [ffi.info] 刪除即可。

如果常常按到 FFI 程式介面底下的廣告橫幅，覺得不方便，可以下載底下那個 [Patch] 載點，把 [delads.exe] 複製到 FFI 的目錄下執行 → 按 [修補] 即可使橫幅失去作用；若要恢復原來的介面，按 [還原] 即可。

基於尊重及感謝 DSW LABS 撰寫此程式的勞動，故將此 Patch 獨立出來，不封裝進壓縮檔，修補與否，交由使用者自行決定。

9. 檔案來源由 khiav 兄提供，特此致謝。

若有翻譯謬誤請不吝指正，謝謝；Enjoy !!

以下介紹引自 [軟體說明]：

一、偵殼功能：

支援檔案拖拽，目錄拖拽，可設定右鍵對檔案和目錄的偵殼功能，除了 FFI 自帶殼庫 unpack.avd 外，還可以使用外部殼庫 (必須命名為 userdb.txt，此殼庫格式相容 PEID 殼庫格式，可以把自己收集的 userdb.txt 放入增強殼偵測功能)。

註：如果是使用擴充殼庫裡的特徵所查出來的殼，在殼資訊後面會有 * 標誌。

二、脫殼功能：

如果在偵殼後，Unpack 按鈕可用，則表示可以對當前處理檔案進行脫殼處理，採用虛擬機脫殼技術，您不必擔心當前處理檔案可能危害系統。

三、PE 編輯功能：

本程式主介面可顯示被檢查的程式的入口點/入口點實體偏移，區段等資訊，並且提供強大的編輯功能。其中 PE Section 後按鈕可以編輯當前檔案的區段，按下後出現 Sections Editor 視窗。

　　主要功能有：

　　‧顯示詳細的區段資訊
　　‧可檢視編輯區段名稱、大小、執行屬性等相關資訊。
　　‧清除選定的區段名稱
　　‧對區段進行自動修復
　　‧從磁碟載入區段
　　‧儲存區段到磁碟
　　‧增加一個新的區段
　　‧從檔案中刪除區段
　　‧從 PE 頭部中刪除區段 (區段內容實質還在)
　　‧用指定的資料填充區段

SubSystem 後按鈕可以顯示 PE 檔案的詳細資訊，支援詳細編輯 PE 檔案的 Dos 頭部，NT 頭部等資訊，支援檢視 PE 檔案的輸出表、輸入表資訊，本項目功能太細緻具體請參考介面。

四、額外資料偵測：

可掃描應用程式是否包含附加資料，並提供了附加資料詳細的起始位置和大小，可以用 Del Overlay 按鈕和 Save Overlay 按鈕進行相應的處理。

五、支援 PEid 外掛：

按 Options 按鈕選擇 Load Plugins 就可以使用 PEid 的外掛功能，無需重啟 FFI，外掛必須放於 plugins 目錄下，然後按 Plugin>> 就可看到相應的外掛資訊。

六、ReBuild PE 功能：

本功能主要是用來對脫殼後的 PE 檔案進行修復，一般可用來解決脫殼後無法重新加殼等問題，使用 ReguildPE 按鈕即可完成此功能。

七、第三方工具支援：

在 Options 按鈕中，按 Manage Tools 按鈕，可以用右鍵功能表加入/刪除 IDA/OllyDBG 等第三方工具，這樣就可以直接在 FFI 裡啟動 OllyDBG、IDA 這些工具來開啟當前檔案進行反匯編。

註：加入第三方工具後，按 Plugin>> 按鈕就可以看到您所加入的工具資訊了，按下即可用此工具開啟當前處理檔案。

■ 檔案下載：


FFI 下載：http://0rz.tw/523w3

userdb 下載：http://0rz.tw/3c3wi

Patch 下載：http://0rz.tw/473vp

解壓碼：

CENTURYS 網際論壇 中文化開發團隊