工具介绍
FLOSS 解决的是样本里字符串看不清的问题：把被混淆、编码、或者只在运行时才拼出来的字符串自动还原出来，省去手工跟进解码逻辑的时间。
能做什么
- 提取静态字符串与解码后的字符串。
- 还原运行时才解出的字符串。
- 识别常见混淆与编码方式。
- 输出结构化结果，作为行为分析的补充材料。
适用场景
恶意样本的初步研判；需要快速拿到样本中的域名、URL 或路径线索时。
Curated · 收录工具
FLOSS
自动还原样本中被混淆或只在运行时才解出的字符串，减少手工处理的工作量。
恶意样本
相关工具
同一分类下的其他工具，点击标题进入各自的页面。