HWP 文档恶意代码检查与移除工具
分析 HWP 内部数据流并检查、移除可疑内容的桌面工具。我实现二进制解析和文件签名检查,并集成外部扫描服务。
界面
检查文件内部结构
直接解析 OLE2 二进制以检查和处理各数据流,通过十六进制签名识别伪装扩展名,并修改现有库以补足功能。
桌面界面与外部扫描
以 Python、PyQt5 构建界面并接入 VirusTotal API,将内部结构分析与外部检查结合。
分析 HWP 内部数据流并检查、移除可疑内容的桌面工具。我实现二进制解析和文件签名检查,并集成外部扫描服务。
直接解析 OLE2 二进制以检查和处理各数据流,通过十六进制签名识别伪装扩展名,并修改现有库以补足功能。
以 Python、PyQt5 构建界面并接入 VirusTotal API,将内部结构分析与外部检查结合。