楼主: 银砾石
收起左侧

[原创工具] 文件一致性验证工具(10.6修复下以前的错误)

  [复制链接]
liulangzhecgr
发表于 2010-10-3 22:25:54 | 显示全部楼层
回复 29楼 银砾石  的帖子

两个都收藏。。。







qin0428
发表于 2010-10-3 22:35:39 | 显示全部楼层
。好东西啊。。邪恶
freesoft00
发表于 2010-10-3 22:50:04 | 显示全部楼层
你的Fire2火流星也不更新了?
穿越星空
发表于 2010-10-4 00:17:47 | 显示全部楼层
  看起来有点像检测用RK技术隐藏的文件。
小小梦
发表于 2010-10-4 01:24:10 | 显示全部楼层
这个..有些不懂了
和哈希值校验有什么不同?

回复 1楼 银砾石  的帖子


   
银砾石
 楼主| 发表于 2010-10-4 06:31:43 | 显示全部楼层
本帖最后由 银砾石 于 2010.10.4 06:42 编辑

回复 33楼 freesoft00  的帖子
不好意思,前段时间较慢,停了差不多4个月没接触任何程序方面的,目前主要更新fs.dll,火流星在fs.dll完成某阶段的时候会继续更新(主要现在同类工具较多,WIN7下写磁盘又需要驱动,觉得火流星好像没什么实际的必要了)


    回复 35楼 小小梦  的帖子

    区别是HASH值校验工具不检查读取的是否是真的这个文件的内容,当然,这个工具也不能保证是正确的(比如还原软件的影响)

这个工具的原理是:底层搜索指定目录的文件①,底层读取文件内容和常规读取内容比较②,输出比较结果

①在这个过程中,如果底层找到了某文件而常规找不到,会输出 常规模式无法读取
②如果常规没有权限读,也会报常规无法读取 ,比如注册表文件,
比较的过程如果是简约 ,则读取文件的10个簇 来比较--非随机为读文件中间部分,而小于 64k的文件或选择完整的,则比较全部内容。

评分

参与人数 1人气 +1 收起 理由
tawny2008 + 1 +1

查看全部评分

liulangzhecgr
发表于 2010-10-4 08:05:11 | 显示全部楼层
本帖最后由 liulangzhecgr 于 2010.10.4 08:13 编辑

回复 36楼 银砾石  的帖子

其实你的火流星很不错!
eq+极限安防规则 默认规则下能打开火流星,而filetools受到限制(不改规则加载驱动失败)!

此工具我很喜欢。。。只是要等很长时间。。。!
我以为他自己卡死了呢。。。。

结果出来啦

   
zqjiang
发表于 2010-10-4 15:48:33 | 显示全部楼层
支持老大  可是不大懂的如何使用
银砾石
 楼主| 发表于 2010-10-6 16:41:14 | 显示全部楼层
回复 37楼 liulangzhecgr  的帖子
针对卡死的情况,加了个隐藏界面的功能,即验证时隐藏界面,验证完后界面再跳出来。


   
恶意代码
发表于 2010-10-6 18:44:25 | 显示全部楼层
回复 1楼 银砾石  的帖子

建议加条线程好了,这样可以暂停验证或者停止验证啊
   
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-26 08:33 , Processed in 0.097194 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表