【2017-10-05】File_Analysis 2.7[行为分析工具]

显示全部楼层 · 发表于 2017-9-25 12:41:20

支持原创工具

显示全部楼层 · 发表于 2017-9-30 16:59:12

方便多了，直接分析

显示全部楼层 · 发表于 2017-10-1 04:42:26

好东西必须下载

显示全部楼层 · 发表于 2017-10-15 01:34:50

扫了个Hello world File_safe.dll挂了

问题签名:
  问题事件名称: APPCRASH
  应用程序名: Console.exe
  应用程序版本: 0.0.0.0
  应用程序时间戳: 59e24a19
  故障模块名称: File_safe.dll
  故障模块版本: 1.9.0.0
  故障模块时间戳: 59d4ac89
  异常代码: c0000005
  异常偏移: 0003de02
  OS 版本: 6.3.9600.2.0.0.256.48
  区域设置 ID: 2052
  其他信息 1: 5861
  其他信息 2: 5861822e1919d7c014bbb064c64908b2
  其他信息 3: f0d1
  其他信息 4: f0d1dbd1567564468dabe2f29efc18be

显示全部楼层 · 发表于 2017-10-15 13:00:26

mjy194 发表于 2017-10-15 01:34
扫了个Hello world File_safe.dll挂了

问题签名:

不是File_Analysis挂，是你跑的文件GG了，原因是因为File_safe.dll导致的，一般出现这样情况说明文件的问题

显示全部楼层 · 发表于 2017-10-15 13:42:06

学雷锋做人发表于 2017-10-15 13:00
不是File_Analysis挂，是你跑的文件GG了，原因是因为File_safe.dll导致的，一般出现这样情况说明文件的问 ...

是我的进程挂了，我正常运行没问题啊，就写了句Hello world 你的 File_safe.dll注入到我的进程了，挂了不能甩锅给我的程序啊

显示全部楼层 · 发表于 2017-10-15 14:43:22

mjy194 发表于 2017-10-15 13:42
是我的进程挂了，我正常运行没问题啊，就写了句Hello world 你的 File_safe.dll注入到我的进程了，挂了不 ...

用什么语言写的，发给我看看

显示全部楼层 · 发表于 2017-10-15 21:21:02

C++
int main()
{
std::cout << "Hello world!" << std::endl;
}

显示全部楼层 · 发表于 2017-10-15 22:01:51

mjy194 发表于 2017-10-15 21:21
C++
int main()
{

正常运行是可以记录行为的，之所以崩溃是在这个程序退出的时候导致的，下个版本解决这个BUG

显示全部楼层 · 发表于 2017-10-16 10:14:01

学雷锋做人发表于 2017-10-15 22:01
正常运行是可以记录行为的，之所以崩溃是在这个程序退出的时候导致的，下个版本解决这个BUG

还有个问题，我发现貌似Win32 的窗口程序都会提示这一个

(阻止)查找窗口：任务栏(常用执行恶意行为)

不知道检测的什么导致的

[原创工具] 【2017-10-05】File_Analysis 2.7[行为分析工具]