file analysis是一款非常好用的行為分析工具，簡單來說就是用于查看文件的屬性、編碼、擴(kuò)展名的軟件。還具有加殼功能，軟件綠色無需安裝，使用方便。

file analysis介紹

file analysis是一款出色的行為分析工具(網(wǎng)絡(luò)操作實(shí)現(xiàn)抓包功能)，支持多個進(jìn)程同時運(yùn)行分析，不僅能夠記錄行為，還能使程序在安全環(huán)境下運(yùn)行；在文件方面，構(gòu)建一個簡單的安全環(huán)境，會在File_Analysis同目錄下創(chuàng)建一個名為“File_safe”的安全文件夾，可以理解為文件安全釋放環(huán)境，會自動生成程序行為日志存放于此，包括母體釋放的文件都會被存放在這里，不會寫出實(shí)際環(huán)境，也可以隨時獲取子樣本，刪除文件也一樣，僅僅只是刪除安全環(huán)境下的文件，不會對實(shí)際環(huán)境造成任何影響。

file analysis特色

File_Analysis并不能算是完整意義上的沙盒，因?yàn)橹挥形募�方面�?gòu)建了安全環(huán)境，當(dāng)然其他方面也可以進(jìn)行構(gòu)建，如果是構(gòu)建一個真正的沙盒(箱)環(huán)境，那么工程量太大了，所以目前只做了文件方面的，其他方面則使用了修改命令返回值的方式，同樣不會影響實(shí)際環(huán)境，只是這種方式比較簡單，難免不會出錯；對于程序可能運(yùn)行出現(xiàn)中途報錯奔潰的情況，主要是因?yàn)橐?guī)則還沒有完善和程序自身的邏輯判斷導(dǎo)致的；因?yàn)椴⒉皇呛唵蔚臄r截阻止行為操作，而且攔截后修改命令返回值，造成一種成功的假象欺騙程序執(zhí)行下一步操作。

file analysis功能

1、文件類型分析器軟件可以很方便的檢測出現(xiàn)在三千種文件類型，檢測結(jié)果的精準(zhǔn)性高達(dá)95%。

2、數(shù)據(jù)庫每天都在更新，把會有越來越多的文件格式被收錄。

3、支持文件拖拽功能與關(guān)聯(lián)到文件右鍵菜單，你可以很方便的讓程序打開它們。

4、進(jìn)行文件分析，它把告訴你指定文件的擴(kuò)展名與類型。

file analysis使用方法

第一步：添加可執(zhí)行文件運(yùn)行

第二步：查看是否成功運(yùn)行

第三步：鼠標(biāo)左鍵雙擊指定進(jìn)程名

第四步：查看更多文件有關(guān)信息

第五步：運(yùn)行日志 鼠標(biāo)右鍵選擇復(fù)制重要行為

第六步：運(yùn)行日志顯示行為到此為止或想終止分析，點(diǎn)擊減號按鈕結(jié)束進(jìn)程

常見問題

問：File_Analysis是否安全？支持顯示哪些行為？

答：File_Analysis默認(rèn)阻止驅(qū)動加載，保證了運(yùn)行中的程序安全可控，“漏沙”的可能性非常低，就算“漏沙”了，也不會造成多大影響，因?yàn)獒槍﹃P(guān)鍵行為都有防護(hù)，可以說重啟了發(fā)現(xiàn)還是原樣；除了能顯示進(jìn)程、文件、注冊表等基礎(chǔ)行為外，還可以顯示驅(qū)動操作、網(wǎng)絡(luò)操作、進(jìn)程注入操作、全局鉤子行為等等。

問：File_Analysis是免費(fèi)的嗎？需要修改系統(tǒng)某些位置才能用？

答：在收費(fèi)和免費(fèi)兩種方式上思考了很久，畢竟產(chǎn)品還不成熟，需要不斷進(jìn)行完善，所以目前打算做免費(fèi)的；首先在這里向大家承諾這是一款純凈的安全工具，不會修改除同目錄下的其他任意位置，雙擊主程序就可以直接使用

問：如何使白+黑木馬等帶有DLL類型的文件在File_Analysis里成功運(yùn)行？

答：File_Analysis運(yùn)行機(jī)制是將源文件復(fù)制至File_safe文件夾下再運(yùn)行，并非原路徑運(yùn)行，所以也應(yīng)該將所需的配置文件手動復(fù)制至File_safe文件夾下，這樣才能達(dá)到運(yùn)行的條件。

更新日志

1.增加軟件對多國語言的支持。智能判斷系統(tǒng)字符集并切換相應(yīng)的語言支持，也可以手動選擇語言。

2.增加結(jié)果顯示列表的標(biāo)題觀感切換功能。

3.增加在沒有找到匹配的類型時提示是否用記事本打開。

4.增加對日志進(jìn)行清空操作的提示。

5.暫時取消廣告橫幅。

6.修正在英文系統(tǒng)下，路徑里含有中文的快捷方式在拖拽后無法獲取目標(biāo)文件的BUG。

7.修正在不同語言的系統(tǒng)下，產(chǎn)生的日期格式不一致從而導(dǎo)致讀取信息錯誤的BUG。

8.修正以快捷方式或右鍵菜單方式運(yùn)行程序，在更新數(shù)據(jù)庫時會出現(xiàn)解壓無法成功的BUG。

9.優(yōu)化數(shù)據(jù)庫更新的控制。

10.調(diào)整了部分UI。