File Analysis(行为分析工具)

　　　File Analysis可以分析软件运行的数据，你可以将一款软件打开到软件上查看运行的内容，支持将32位的软件直接打开分析，可以通过本软件建立一个更加安全的运行环境，同时也可以在本软件查看后台行为记录数据，也可以查看软件的md5信息，查看哈希信息，也能显示(允许)字符串3：Dbghelp.dll的数据；通过File Analysis就可以查看软件的很多属性，对于需要监控行为数据的朋友很适合，需要的用户就到河东下载吧！

软件功能

　　1、执行软件，当你选择32exe加载的时候软件是可以直接启动的

　　2、可以显示文件描述信息，例如 Sysinternals Process Explorer

　　3、可以查看创建时间:2017年9月18日

　　4、支持VirSCAN: 1/40内容显示

　　5、也支持VirusTotal: 1/68数据显示

　　6、也能查看规则版本号:2.8.0.0

　　7、MD5的数据分析为F521D77ED0F1B9E61CF6CA52F74AF924

　　8、哈希数据分析：82DF1881CDD78449A05548D487D9B093C4AECB72

　　9、SHA256数据的查看结果是865D1FA7E7752020F16EBA65F3FCB632D7B260BB8141B1F1DD61BF93E445549B

软件特色

　　1、你可以将一款软件放到File Analysis分析

　　2、支持对单个软件分析，一次可以查看一个exe内容

　　3、在记录功能，可以对你多个运行信息记录

　　4、支持日志界面就可以查看行为数据

　　5、支持关于工具的介绍，查看作者对软件的描述

　　6、软件加载数据也可以记录，运行的函数也可以记录

　　7、文件操作：映射文件至自身内存

　　8、可以生成软件的日志，在保存地址查看日志内容

　　9、行为数据都在“File_safe”文件夹下查看

使用方法

　　1、打开File_Analysis.exe，打开以后你可以查看自己的行为内容

　　2、点击“+”就可以打开你需要分析的软件，将一个exe打开

　　3、请选择需要分析行为的文件,须为32位可执行文件

　　4、找到procexp_32bit.exe双击打开就可以添加到软件分析

　　5、这里是正在加载数据的界面，等待软件识别完毕

　　6、14:23:29[1]：(允许)程序启动：File_Analysis 行为记录成功开启，规则版本：2.8.0.0

　　7、行为记录开启以后双击procexp_32bit.exe查看更多信息

　　8、这里显示MD5，显示哈希数据，显示文件版本、文件公司、文件版权、文件语言、文件备注

　　9、可以将得到的行为数据复制，支持复制选中内容，也可以选择查找指定内容

　　10、你也可以选择高亮阻止行为，也能查看Base64解码

　　11、提示软件的使用说明，在这里找到软件的常见问题

　　12、不需要分析exe的时候点击“-”就可以退出当前正在分析的exe，随后点击“+”分析第二个