FileInfo

最新推荐文章于 2022-08-01 21:48:05 发布

最新推荐文章于 2022-08-01 21:48:05 发布 · 117 阅读

文章标签：

#操作系统

本文介绍了FileInfo（Fi）和PEiD两款文件检测工具的特点。Fi为DOS界面，使用不便，可通过拖拽文件或放置于SendTo文件夹来简化操作流程。Fi更新缓慢且不支持自定义识别库。相比之下，PEiD更新更频繁，并允许用户自定义特征码，因此更为普及。此外，文中还提到两者对于加壳文件识别的区别。

FileInfo（简称Fi）另一款不错的文件检测工具。Fi运行时是DOS界面，在DOS窗口中运行程序相当不便，建议采用下面的技巧：
1.用鼠标将文件拖到Fi主文件上。
2.将Fi快捷方放进Windows的SendTo文件夹里.以后要分析某文件，只需右击“发送到”功能就可打开Fi。
FileInfo升级慢，其识别库不能自定义。而PEiD升级比较频繁，用户也可自定义特征码，因此PEiD用的比较普遍。
有时，FileInfo和PEID会报“PE Win GUI”，Win GUI就是Windows图形用户界面程序统称，表明程序可能没加壳。但不排除也有加壳的可能性，下图是一个ExeCryptor 2.2x的壳，FileInfo报“*PE Win GUI *section* ??”，其不能识别出来。识别信息中带了个问号，表明FI对给出的结果不是太肯定。