未游网

要想详细的查询文件的特性能通过我所带来的Sigcheck 手机软件进行检验，这是一个很好用的文件特性检验更为，可以为用户直接地展现文件的各种有关信息，包含版本信息、时间格式及其电子签名这些，让用户轻轻松松掌握全部所需要的数据信息，使用方便，非常适合用于查验VirusTotal上的文件情况。
软件特色
NTFS文件系统软件为应用软件带来了建立预留数据信息信息流功能的。
默认设置前提下，全部数据都储存在文件的重要未命名数据流分析中，可是根据使用词法file：stream
能够读取和写入预留文件。不是所有应用软件也被撰写来浏览预留流，但是您能够比较简单地演试流。
从cmd下更改成NTFS控制器里的目录。
下面，输入echo hellogt; test：stream。
刚创立了一个与文件test”相关联的名叫stream的流。
当你查询测试的大钟头，汇报为0，而且在所有的中开启文件时，该文件看上去为空。
软件工具
一种表明拓展版本号信息，报告的熵衡量是文件具体内容信息的每字节数个数。
接纳默然接纳Sigcheck EULA（无互动式提醒）
CCSV导出，带逗号分隔符
-ct带有制表符分节符的CSV导出
-d转储目录文件内容
-e仅扫描仪可执行印象（无论其后缀名怎样）
-F在指定的目录文件中搜索签字
-H表明文件hach
-一世表明目录名称及签字链
-l遍历符号链接和目录节点
-米转储明细
-n仅表明文件版本信息
-o应用-h选择项时，实行Sigcheck此前捕捉的CSV文件中捕捉到的hach的病毒感染数量搜索。
此使用方法用以扫描仪离线系统软件。
-nobanner清静（无条幅）
-r禁止使用资格证书注销查验
-p依据指定对策（对其GUID表明）验证签名。
-s递归算法子目录
-t [u] [v]转储指定资格证书储存区内容（全部储存区为*）。
指定-tu以查看用户储存（默认为计算机存储）。