萬能脫殼工具-脫殼機-萬能脫殼工具下載 v1.4綠色版
發(fā)表時間:2023-07-16 來源:明輝站整理相關軟件相關文章人氣:
[摘要]萬能脫殼工具是一款功能豐富的查殼、脫殼工具,輕松查殼,脫掉軟件保護層,如此就能進行軟件的反編譯了,同時還提供了PE文件編輯、導入表抓取、進程內(nèi)存查看/DUMP等多種實用功能,有需要的朋友可以下載使用...
萬能脫殼工具是一款功能豐富的查殼、脫殼工具,輕松查殼,脫掉軟件保護層,如此就能進行軟件的反編譯了,同時還提供了PE文件編輯、導入表抓取、進程內(nèi)存查看/DUMP等多種實用功能,有需要的朋友可以下載使用。軟件速度快,運行穩(wěn)定,即使是大文件,也能夠做到,高效率的脫殼。
萬能脫殼工具介紹
所謂的殼指的是編程人員為了保護軟件不被非法篡改、反編譯或者想使用者對作者的版權信息進行更改而增加的一個保護殼,主要保護軟件的安全問題。通過這款脫殼工具就可以輕松對軟件進行查殼。軟件采用超級巡警的格式識別引擎,并擁有查殼、虛擬機脫殼、PE文件編輯、PE文件重建、導入表抓取(內(nèi)置虛擬機解密某些加密導入表)、文件地址轉(zhuǎn)換、PEID插件支持等多項功能。
支持文件拖動操作,可以直接拖拽目錄進行操作,更加方便。在你完成查殼操作之后,可以直接點擊Unpack按鈕,一鍵即可對這個軟件進行脫殼處理。在脫殼過程中不會有對電腦系統(tǒng)造成任何危害,它采用了虛擬機脫殼技術,完全保證文件處理過程的安全問題,可以放心使用。
而且軟件還支持第三方工具,你可以添加IDA、OllyDBG等第三方工具,讓你的脫殼處理更加得心應手,是一款非常不錯的脫殼工具。
萬能脫殼工具功能
一、查殼功能:
支持文件拖拽,目錄拖拽,可設置右鍵對文件和目錄的查殼功能,除了FFI自帶殼庫unpack.avd外,還可以使用擴展殼庫(必須命名為userdb.txt,此庫格式兼容PEID庫格式,可以把自己收集的userdb.txt放入增強殼檢測功能)。
注:如果是使用擴展庫里特征查出的殼,在殼信息后面會有 * 標志。
二、脫殼功能:
如果在查殼后,Unpack按鈕可用,則表示可以對當前處理文件進行脫殼處理,采用虛擬機脫殼技術,您不必擔心當前處理文件可能危害系統(tǒng)。
三、PE編輯功能:
本程序主界面可顯示被檢查的程序的入口點/入口點物理偏移,區(qū)段等信息,并且提供強大的編輯功能。
四、附加數(shù)據(jù)檢測:
可掃描應用程序是否包含附件數(shù)據(jù),并提供了附加數(shù)據(jù)詳細的起始位置和大小,可以用Del Overlay按鈕和Save Overlay按鈕進行相應的處理。
五、支持PEid插件
點Options按鈕選擇Load Plugins就可以使用PEid的插件功能,無需重啟FFI,插件必須放plugins目錄下,然后點Plugin>>就可看到相應插件信息。
六、ReBuild PE 功能:
本功能主要是用來對脫殼后的PE文件進行修復,一般可用來解決脫殼后無法重新加殼等問題,使用ReguildPE按鈕即可完成此功能。
七、第三方工具支持:
在Options按鈕中,點Manage Tools按鈕,可以用右鍵菜單添加/刪除IDA/OllyDBG等第三方工具,這樣就可以直接在FFI里啟動OllyDBG、IDA這些工具來打開當前文件進行反匯編。
八、進程DUMP:
TaskView按鈕后,可以進行進程的終止,進程中模塊內(nèi)存的dump,目前支持三種dump方式:Dump Full、Dump Partial和Dump Region,還支持自動修正主模塊內(nèi)存鏡像大小。
萬能脫殼工具使用教程
1、到本站下載萬能脫殼工具,無需安裝,即開即用,運行萬能脫殼工具軟件,進入主界面;
2、在軟件界面單擊“...”打開你需要脫殼的應用程序后即可得知應用程序的相關信息;
3、然后根據(jù)所需進行脫殼即可
使用編程語言寫的程序,由于每條指令都對應計算機一個特定的基本動作,所以程序占用內(nèi)存少、執(zhí)行效率高。