真折腾！《样本测试套件》推出

显示全部楼层 · 发表于 2016-9-6 15:10:23

本帖最后由 85683213 于 2016-11-5 23:07 编辑

你是否曾经想要测试样本包却不知道文件的格式？
你是否曾经看着一堆dll文件却不知道如何运行？

《样本测试套件》
内含批量更名工具、DLL运行工具、自动测试工具
有了这三个工具，让你测试样本更快速

批量更名工具：

旧版
透过检测Header判断文件类型，批量修改扩展名，新版引入TrID

使用方法：
方法1、开启后拖曳文件夹到程序。
方法2、开启后输入文件夹位置。
方法3、拖曳文件夹到exe，以exe打开文件夹。

注意：
1、忽略子文件夹
2、*.java和*.apk可能显示为*.zip

DLL运行工具：

自动侦测DLL内的所有函数并运行，原本是个命令列工具
我做了个关联dll的注册表提供使用者汇入

参数列表：
--fuzz: 在函数调用时自动输入参数(目前有五种)
--debug: 写出除错资讯

默认关联dllrunner.exe 在c盘根目录下并使用fuzz和debug参数
如果不高兴可以修改注册表

自动测试工具：

自动开启资料夹内不包含子目录的所有文件
可以设置间隔、随机抽样(1000个样本以上)、计算成绩
并输出report.txt到桌面

http://www.mediafire.com/file/fytos1p7j9jqyke/TestSuite.zip

内容物：

virLib.exe>>>>>>>>>批量更名工具
--TrIDDefs.TRD >>>>>TrID定义档
--TrIDLib.dll>>>>>>>TrID的dll

dllrunner.exe>>>>>>DLL运行工具
--dllrun.reg>>>>>>>关联dll文件
--del_dllrun.bat>>>>取消关联dll文件

EfficacyTest.exe>>>>>自动测试工具

Credit: VoodooShield for EfficacyTest.exe
Neo23x0 for dllrunner.exe

本帖只有virLib.exe和dllrun.reg和del_dllrun.bat是自制软件

显示全部楼层 · 发表于 2016-9-6 16:29:37

这是做什么用的

显示全部楼层 · 发表于 2016-9-6 16:29:38

顶帖！很方便

显示全部楼层 · 发表于 2016-9-6 16:32:39

好像发在"辅助工具区"更加适合些.....发帖时没想清楚

显示全部楼层 · 发表于 2016-9-12 13:16:17

自动改后缀的？

显示全部楼层 · 发表于 2016-9-12 17:34:28

zmyx279323199 发表于 2016-9-12 13:16
自动改后缀的？

怎么了？

显示全部楼层 · 发表于 2016-9-18 12:14:23

85683213 发表于 2016-9-12 17:34
怎么了？

就是想确认下，为啥有的文件改不了？

显示全部楼层 · 发表于 2016-9-18 13:11:49

zmyx279323199 发表于 2016-9-18 12:14
就是想确认下，为啥有的文件改不了？

不是每个都辨识的了嘛

有的是封包，很多是纯文字

显示全部楼层 · 发表于 2016-10-14 04:27:43

楼主云盘失效了啊

显示全部楼层 · 发表于 2016-10-15 12:26:15

linzh 发表于 2016-10-14 04:27
楼主云盘失效了啊

看起来没问题啊

显示全部楼层 · 发表于 2016-11-5 19:08:33

85683213 发表于 2016-10-15 12:26
看起来没问题啊

云盘链接挂了~求重新分享~

显示全部楼层 · 发表于 2016-11-5 20:29:41

houtiancheng 发表于 2016-11-5 19:08
云盘链接挂了~求重新分享~

360 自动把它砍掉了....

现在弄到另一个空间了

显示全部楼层 · 发表于 2016-11-5 21:11:12

85683213 发表于 2016-11-5 20:29
360 自动把它砍掉了....

现在弄到另一个空间了

还是file not found……

显示全部楼层 · 发表于 2016-11-5 22:24:07

File not found...

显示全部楼层 · 发表于 2016-11-5 23:08:34

houtiancheng 发表于 2016-11-5 21:11
还是file not found……

这次应该可以了

显示全部楼层 · 发表于 2016-11-28 19:43:18

本帖最后由 Virus4 于 2016-11-28 19:44 编辑

QQ截图20161128193555.jpg

不好意思打扰一下...

dllrunner我一直用着会报这个错误。win10 以及 win8 64、
AttributeError:PE instance has no attribute 'DIRECTORY_ENTRY_EXPORT'

有解决方法嘛百度也没查到什么。。。谢谢

显示全部楼层 · 发表于 2016-11-28 20:37:44

Virus4 发表于 2016-11-28 19:43
不好意思打扰一下...

dllrunner我一直用着会报这个错误。win10 以及 win8 64、

是所有dll 都这样吗？

显示全部楼层 · 发表于 2016-11-28 20:46:22

85683213 发表于 2016-11-28 20:37
是所有dll 都这样吗？

好像各有各个的错误。。。

没正常执行过反正。。。

显示全部楼层 · 发表于 2016-11-28 20:59:15

Virus4 发表于 2016-11-28 20:46
好像各有各个的错误。。。

没正常执行过反正。。。

AttributeError:PE instance has no attribute 'DIRECTORY_ENTRY_EXPORT'

这个错误是因为找不到 import 表

还有什么其他的错误呢？

显示全部楼层 · 发表于 2016-11-28 21:02:17

85683213 发表于 2016-11-28 20:59
这个错误是因为找不到 import 表

这个错误有办法解决嘛。还是DLL文件本身的问题？

importerror cant load frozen modules

还有一个这个。。。十分感谢

[软件分享] 真折腾！《样本测试套件》推出

评分

本帖被以下淘专辑推荐: