本工具完全基于虚拟机技术,对各种已知未知壳进行脱壳处理,适合病毒分析中对加壳的木马样本进行脱壳处理。由于所有代码均运行在虚拟机中,不会对系统造成任何危害。本版为第一个正式公开版本,目前内部增强版使用超级巡警的unpack.avd库,可识别更多种各类加壳程序,具备更多的脱壳代码。详见压缩包中的说明。
1、执行程序,会提示库加载成功.
2、选择一个文件,或者将文件拖到窗口中,会显示出该文件所加的壳信息.
3、如果正确识别出该壳,比如UPX,此时可以点击“给我脱”进行脱壳.脱壳结果会输出在消息框中.
4、如果脱壳失败,请按照提示将文件反馈给我们分析.
V1.3 更新功能列表:
#新增加24种壳脱壳方案。
#修正morphine脱壳方法,修正对其的dump方法。
#完善了导入表全备份功能。
#引入PE优化功能,大大减小脱壳后的文件体积。
#新支持脱upx 多个最新修改版
#新支持脱RLPack base edition v1.19
#新支持EXEFog v1.1
#新支持ASDPack
#新增加yoda's protector 1.03.3 版本的支持
#新增加支持pebundle,包括该壳的内存捆绑方式和文件捆绑方式。
#新增支持neolite
#新增支持naked packer
#修正几个壳脱壳方法
#由于部分不支持脱壳的杀毒软件会误报我们提供的测试文件为病毒,所以本版中不再提供测试文件
《DNF》黑鸦之境副本在3月25日正式上线。其中黑鸦之境周常副本是当前版本最为重要的副本之一,装备的升级需要通关这个副本获得的材料。下面小编就为大家带来《DNF》黑鸦之境周常副本的门槛介绍,一起来看看吧。
拼多多提现的时候需要身份证认证,不少用户担心这样会泄露自己的信息,因此不予认证,或者认证后想要解绑。那么怎么解绑身份证呢?下面一起来看看了解一下吧!
抖音在近日上线了全新的观看历史的功能,也就是说在你没有点赞,喜欢或者收藏的情况下也是可以通过观看历史来找到7天之内你观看的视频的,这个功能推出之后还是很受大家喜欢的,但
黎明觉醒托腮板怎么获得?托腮板是只适用于佩戴在狙击枪上面的一个配件,其他的枪械是不能佩戴的,不过它的作用也很大的,既可以减少后坐力还可以提升换弹速度。那么黎明觉醒中托
黎明觉醒怪物有哪些?在这场末日灾难中不仅有各种各样的幸存者存在,还会有各种不同的怪物,怪物会攻击玩家,玩家要击杀这些怪物生存下去,击杀怪物也会有资源掉落。那么黎明觉醒
快手极速版作品怎么删除掉 快手极速版作品如何删除掉 1、点击左上角的三。 2、打开左侧界面后,点击登录的账号头像。 3、在打开的个人主界面,能看到下面发布的作品,点击要删除的
苹果13将于9月24日正式发售,今年的iPhone13系列的话可以说是加量不加价的,还是吸引了很多小伙伴的眼光的,不过现在12代的话也是降价了不少的,大家觉得12和13买哪个呢?有什么区别呢?
当我们看国外网站的时候一堆英文单词根本看不懂,这个时候翻译就显得很重要,下面小编就为你带来搜狗浏览器翻译英文网页教程。
黎明觉醒传送门如何解锁?黎明觉醒的地图是很大的,在地图上分分布了很多个传送点,玩家可以通过传送点直接到达想要去的地方,但是有些传送点是需要解锁之后才可以使用的。那么黎
战魂铭人薛定谔的猫怎么获得?很多玩家都非常关注这个装备,这个装备也是近期游戏更新后的明星产品,那么到底该通过什么方式来获得薛定谔的猫呢?今天就为大家带来关于这个方面的