本工具完全基于虚拟机技术,对各种已知未知壳进行脱壳处理,适合病毒分析中对加壳的木马样本进行脱壳处理。由于所有代码均运行在虚拟机中,不会对系统造成任何危害。本版为第一个正式公开版本,目前内部增强版使用超级巡警的unpack.avd库,可识别更多种各类加壳程序,具备更多的脱壳代码。详见压缩包中的说明。
1、执行程序,会提示库加载成功.
2、选择一个文件,或者将文件拖到窗口中,会显示出该文件所加的壳信息.
3、如果正确识别出该壳,比如UPX,此时可以点击“给我脱”进行脱壳.脱壳结果会输出在消息框中.
4、如果脱壳失败,请按照提示将文件反馈给我们分析.
V1.3 更新功能列表:
#新增加24种壳脱壳方案。
#修正morphine脱壳方法,修正对其的dump方法。
#完善了导入表全备份功能。
#引入PE优化功能,大大减小脱壳后的文件体积。
#新支持脱upx 多个最新修改版
#新支持脱RLPack base edition v1.19
#新支持EXEFog v1.1
#新支持ASDPack
#新增加yoda's protector 1.03.3 版本的支持
#新增加支持pebundle,包括该壳的内存捆绑方式和文件捆绑方式。
#新增支持neolite
#新增支持naked packer
#修正几个壳脱壳方法
#由于部分不支持脱壳的杀毒软件会误报我们提供的测试文件为病毒,所以本版中不再提供测试文件
华住会app如何续房 华住会app预定房间方法 首先就需要在手机端下载“华住会”APP,如下图...它旗下有很多快捷酒店的,比如大家熟知的汉庭、海友等; 进入到应用以后,在首页面的*上方
打开今日头条,选中要分享的内容, 点击右下角的分享图标, 选择朋友圈,点击发表即可。
火狐浏览器如何自制皮肤?最近有很多小伙伴问我火狐浏览器应该怎么样自制皮肤,那么今天的教程就给大家带来火狐浏览器自制皮肤的方法步骤,让我们一起来看看吧。
来不及了快上车宝箱怎么打开?宝箱是我们在游戏中和其他玩家对局的时候获得的奖励,玩家存活的时间越久,击败的人数越多,就可以获得更高质量的宝箱,那么不少玩家就会有一个疑问
天涯明月刀手游许愿树怎么玩?在游戏中有许愿树的玩法,玩家可以通过许愿树获得丰厚的奖励,其中许愿树分为帮派许愿树和风水许愿树,这两种许愿树还是有一定的区别的,那么这个玩
首先点击手机页面上的【捞月狗】,如下图所示。 然后登录自己的手机号,如下图所示。 进入软件以后点击【我】,如下图所示。 接着点击【申请陪玩大神】,如下图所示。 再选择适合
在金灿灿之战手游中,玩家们可以更改自己的名字,另外不仅如此还可以卡bug将名字改成空白的,或者使用空白格就可以使用重复的名字了。那么怎么改名字呢?一起来看看吧!
得物上不仅有商家入驻,还有很多个人卖家入驻。而对于买家来说,比较关心买东西的店家是商家还是个人卖家。那么怎么看是不是个人卖家呢?下面一起来看看吧!
黎明觉醒中央车站怎么玩?中央车站是游戏中的一个对战模式,采用了4V4竞技的玩法,玩家需要和其他人一起组队,率先击杀敌方所有目标的一方就可以取得胜利。那么黎明觉醒中中央车站
黎明觉醒冷却枪管怎么获得?冷却枪管是枪械武器的配件之一,配件可以弥补枪械武器的一些缺陷,提升武器的性能,使枪械武器发挥出更大的能力。那么黎明觉醒中冷却枪管的获取方法有