【2017-10-05】File_Analysis 2.7[行为分析工具]

显示全部楼层 · 发表于 2017-2-15 12:53:00

学雷锋做人发表于 2017-2-13 11:54
反虚拟机的样本是肯定没办法的，因为就算不用这个工具，在虚拟机里也跑不起来

声明是推荐在虚拟机环 ...

不是，这个样本能在 vm 下运行，但是在你的工具中，直接退出了

我希望它能运行起来

显示全部楼层 · 发表于 2017-2-15 13:10:47

shulun743 发表于 2017-2-15 12:53
不是，这个样本能在 vm 下运行，但是在你的工具中，直接退出了

我希望它能运行起来

你没看完介绍吧，运行中的程序报错奔溃是怎么回事？我有说到

显示全部楼层 · 发表于 2017-2-15 14:34:33

学雷锋做人发表于 2017-2-15 11:38
这就跟把沙盘放File_Analysis里看看，File_Analysis里面的程序不会影响实际环境一样的道理，你对沙盘产 ...

FA与被记录的程序系统放在沙盘里，理论处于相同的环境，应该可以记录行为的

显示全部楼层 · 发表于 2017-2-15 15:26:00

风之暇想发表于 2017-2-15 14:34
FA与被记录的程序系统放在沙盘里，理论处于相同的环境，应该可以记录行为的

那我问你，你所说的理论是什么？你知道具体的工作原理？如何实现一个程序的隔离运行，你要是懂了就不会这么问了

显示全部楼层 · 发表于 2017-2-15 18:13:26

学雷锋做人发表于 2017-2-15 13:10
你没看完介绍吧，运行中的程序报错奔溃是怎么回事？我有说到

嗯，对，我的意思是能增加设置功能，希望能关闭模拟等

显示全部楼层 · 发表于 2017-2-15 21:42:29

shulun743 发表于 2017-2-15 18:13
嗯，对，我的意思是能增加设置功能，希望能关闭模拟等

我明白你什么意思，等有空的时候再看看，最近玩游戏

显示全部楼层 · 发表于 2017-2-16 07:03:50

学雷锋做人发表于 2017-2-15 21:42
我明白你什么意思，等有空的时候再看看，最近玩游戏

嗯好的，麻烦了

显示全部楼层 · 发表于 2017-2-16 09:11:34

看上去很好玩，下来试试看

显示全部楼层 · 发表于 2017-2-17 11:45:48

不支持加参运行可以加个加参运行吗

显示全部楼层 · 发表于 2017-2-17 12:23:15

wanbaba 发表于 2017-2-17 11:45
不支持加参运行可以加个加参运行吗

目前的计划安排是完善规则，功能性的添加要放以后考虑

[原创工具] 【2017-10-05】File_Analysis 2.7[行为分析工具]