求病毒分析工具和API函数提取工具............

显示全部楼层 · 发表于 2009-4-24 23:57:06

求病毒分析工具和API函数提取工具.和病毒特征码提取工具................跪求大家..........急着要用..谢谢!!

显示全部楼层 · 发表于 2009-4-25 00:36:25

病毒诊断分析程序<1218版> 辅助区陈辉兄原创作品
http://bbs.kafan.cn/viewthread.php?tid=334407&highlight=

“API函数提取工具”
没听过这种东西，如果是指HOOK的话，xuetr和天琊应该可以满足你
xuetr下载地址：
http://bbs.kafan.cn/thread-384301-1-1.html
天琊下载地址：
http://bbs.kafan.cn/thread-324497-1-1.html

“病毒特征码提取工具”
这个没法提供，每个杀软对一个病毒所选取的特征码都不同，你如果是自己想做杀软的话，也可以自己选择属于自己杀软的特征码。

显示全部楼层 · 发表于 2009-4-25 09:08:39

OD+IDA+WinDBG
外带VC6.0+VMware
以及16进制工具等等一系列工具

显示全部楼层 · 发表于 2009-4-25 09:11:16

楼主是不是想做免杀病毒。

显示全部楼层 · 发表于 2009-4-25 09:21:40

应该还不齐..

显示全部楼层 · 发表于 2009-4-25 09:38:50

procemon
od
ida
windbg
病毒诊断分析程序
ollysafe minisafe
SysAnalyzer
Memorize
api monitor
KsCodeFilter
winhex
...

[ 本帖最后由 dl123100 于 2009-4-25 09:43 编辑 ]

显示全部楼层 · 发表于 2009-4-25 10:15:36

原帖由 gankeyu 于 2009-4-25 09:21 发表
应该还不齐..

惊人

这么多是什么？

原帖由 ximo 于 2009-4-25 09:08 发表
OD+IDA+WinDBG
外带VC6.0+VMware
以及16进制工具等等一系列工具

感觉这样的确够了，动静分析都有了，还有虛拟机，跑飞就恢复快照。

显示全部楼层 · 发表于 2009-4-25 10:52:29

看雪进不去了，帮忙上传一下一下apimonitor吧谢谢，这个工具不错

显示全部楼层 · 发表于 2009-4-25 13:50:02

http://www.apimonitor.com/download.html
我手头也没存着。这个工具用来跟踪病毒效果不怎么好，网上的破解好像也有点问题。

显示全部楼层 · 发表于 2009-4-25 16:47:14

我用这个工具主要配合天琊的输入表菜单来实现di

[求助] 求病毒分析工具和API函数提取工具............

回复 6楼 dl123100 的帖子

回复 8楼 wolfwalk888 的帖子

回复 9楼 dl123100 的帖子