xanalyzer v1.1.0

新增

• 提取特殊格式字符串
• 推荐处理安装包的工具
• 猜测msi文件后缀
• xanalyzer别称"xa"

xanalyzer v1.0.0

新增

• 宽字符串额外保存为普通字符串
• 保存去除额外数据的PE文件

修改

• 编译时间输出为UTC格式

xanalyzer v0.2.9

修改

• 修复获取导入表崩溃bug

xanalyzer v0.2.8

新增

• 提取字符串最小长度选项
• exe导入表检查

删除

• 删除Armadillo误报特征

修改

• 调整yara直接检测内容

xanalyzer v0.2.7

新增

• yara识别加壳
• dll名称输出
• shell脚本后缀猜测

修改

• 调整文件夹扫描为深度遍历

xanalyzer v0.2.6

修改

• 修正PE的ZIP资源读取逻辑
• 调整证书信息缩进和提示

xanalyzer v0.2.5

新增

• 增加ELF额外数据判断

修改

• 修正UPX版本
• 调整url扫描策略

xanalyzer v0.2.4

新增

• 输出sha256
• 终端输出彩色日志

修改

• pe_size计算考虑证书
• 输出正确的证书名称

xanalyzer v0.2.3

修改

• 打包缺失的VERSION文件

xanalyzer v0.2.2

新增

• PE资源类型检查

修改

• 宽字符串正确换行