非凡首页|软件资讯|最新更新|下载排行|软件分类|软件专题
您当前位置: 下载首页系统软件系统其他万能脱壳工具

万能脱壳工具 v1.44 系统其他

  • 软件等级:5 stars.
  • 软件大小:4.36MB
  • 支持语言:多国语言
  • 授权方式:免费版
  • 软件分类:系统软件/系统其他
  • 官网链接:
  • 更新时间:2024-11-18 09:25:03
  • 运行环境:
  • 厂商:
软件介绍 软件截图 软件专题 软件问答 相关文章 相关软件 下载地址

万能脱壳工具旨在帮助用户进行病毒样本的分析和破解,该工具具备强大的脱壳能力,可以快速有效地移除病毒样本中的壳层和保护机制,以便更好地分析和理解病毒的行为和特性,同时,万能脱壳工具还支持多种脱壳算法和技巧,可以应对不同类型和版本的壳层和保护技术,绿色安全。

软件功能

一、查壳功能:

万能脱壳工具支持文件拖拽,目录拖拽,可设置右键对文件和目录的查壳功能,除了FFI自带壳库unpack.avd外,还可以使用扩展壳库(必须命名为userdb.txt,此库格式兼容PEID库格式,可以把自己收集的userdb.txt放入增强壳检测功能)。

注:如果是使用扩展库里特征查出的壳,在壳信息后面会有*标志。

二、脱壳功能:

如果在查壳后,Unpack按钮可用,则表示可以对当前处理文件进行脱壳处理,采用虚拟机脱壳技术,您不必担心当前处理文件可能危害系统。

三、PE编辑功能:

万能脱壳工具主界面可显示被检查的程序的入口点/入口点物理偏移,区段等信息,并且提供强大的编辑功能。

其中PESection后按钮可以编辑当前文件的节表,点击后出现SectionsEditor窗口。

主要功能有:

显示详细的节段信息

可查看编辑区段名称、大小、执行属性等相关信息。

清除选定的区段名称

对区段进行自动修复

从磁盘加载区段

保存区段到磁盘

增加一个新的区段

从文件中删除区段

从PE头中删除区段(区段内容实质还在)

用指定的数据填充区段

SubSystem后按钮可以显示PE文件的详细信息,支持详细编辑PE文件的Dos头,NT头等信息,支持查看PE文件的导出表、导入表信息,本项目功能太细致具体请参考界面。

四、附加数据检测:

万能脱壳工具可扫描应用程序是否包含附件数据,并提供了附加数据详细的起始位置和大小,可以用DelOverlay按钮和SaveOverlay按钮进行相应的处理。

五、支持PEid插件:

点Options按钮选择LoadPlugins就可以使用PEid的插件功能,无需重启FFI,插件必须放plugins目录下,然后点Plugin》就可看到相应插件信息。

六、ReBuildPE功能:

万能脱壳工具此功能主要是用来对脱壳后的PE文件进行修复,一般可用来解决脱壳后无法重新加壳等问题,使用ReguildPE按钮即可完成此功能。

七、第三方工具支持:

在Options按钮中,点ManageTools按钮,可以用右键菜单添加/删除IDA/OllyDBG等第三方工具,这样就可以直接在FFI里启动OllyDBG、IDA这些工具来打开当前文件进行反汇编。

注:添加第三方工具后,点Plugin》按钮就可以看到您添加的工具信息了,点击即可用此工具打开当前处理文件。

八、进程DUMP:

点TaskView按钮后,可以进行进程的终止,进程中模块内存的dump,目前支持三种dump方式:DumpFull、DumpPartial和DumpRegion,还支持自动修正主模块内存镜像大小。

九、导入表抓取:

点GetIAT按钮后,选择进程后就可以抓取导入表,在DumpFixer前请填上正确的OEP信息。

如果出现不可识别的函数信息,您可以设置虚拟机解密步数,在导入表信息框中用右键点VMDecode尝试解密这个函数

如果您发现抓取的导入表信息有些不是您想要的,可以在导入表信息框中用右键点DelThunk或者CutThunk让其消失。

如果您要对进程的非主模块抓取导入表,请在Manipulationrecords窗口中对相应模块信息点右键Loadthismodule,这样抓取的导入表就是这个模块的了。

使用教程

1、安装完成后,运行万能脱壳工具软件,进入主界面;

2、在软件界面单击“...”打开你需要脱壳的应用程序后即可得知应用程序的相关信息;

3、然后根据所需进行脱壳即可

常见问答

什么是软件脱壳?

软件脱壳,顾名思义,就是对软件加壳的逆操作,把软件上存在的壳去掉。

在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。

它们一般都是先于程序运行,拿到控制权,然后完成它们保护软件的任务。

由于这段程序和自然界的壳在功能上有很多相同的地方,基于命名的规则,大家就把这样的程序称为“壳”了。

就像计算机病毒和自然界的病毒一样,其实都是命名上的方法罢了。

看了这么多,你下载了万能脱壳工具吗?想要下载最新软件就来非凡软件站好玩的游戏、简单易懂的软件教程、令人耳目一新的游戏玩法这里统统都有,更多精彩不容错过!

软件截图

查看安装过程

软件脱壳

软件脱壳 软件脱壳,就是对软件加壳的逆操作,把软件上存在的壳去掉。软件脱壳专题提供多种软件脱壳工具,欢迎朋友们下载使用!

软件资讯

更多>
  • 智行火车票怎样查询全部订单

    智行火车票怎样查询全部订单

    智行火车票是一款十分优质高效的手机订票软件,所有的区域都能够自定义更改,每一次的出行订单都能够查看,全部订单也能够自由筛选,本期小编给大家带来了详细的操作攻略,有想知道的朋友千万不要错过!智行火车票全部订单查看教程首先打开智行火车票订单界面,找到酒店订单并点击打开。然后打开后点击右侧的发票选项。最后在界面选择电子发票后进行开票即可成功获取。总结:首先打开智行火车票订单界面,找到酒店订单并点击打开,

  • 智行火车票如何进行值机

    智行火车票如何进行值机

    智行火车票是一款高效好用的手机线上出行订票软件,所有的行程都能够自定义更改,还可以在线买机票办理值机,本期小编给大家带来了详细的操作攻略,有想知道的朋友千万不要错过!智行火车票办理值机方法介绍首先打开手机中的智行火车票APP,登录之后进入首页,然后输入自己乘坐车的起始点和终点站,选择日期,最后点击查询会有不同时间的车次,选择有票的点击一下选好之后点击后面的预定添加乘车人的信息之后就可以选择座位了,

  • 江苏智慧人社在哪办理灵活就业

    江苏智慧人社在哪办理灵活就业

    你是否知道在江苏智慧人社平台上该如何办理灵活就业相关手续呢?这一平台为灵活就业人员提供了极大的便利。接下来,我们就来一起探索一下,在江苏智慧人社上办理灵活就业的具体位置和流程,你是否也想了解更多呢?江苏智慧人社登记灵活就业方法一览1、进入江苏智慧人社APP,选择相应的登录方式进行账号的登录2、登录江苏智慧人社,点击我的,查看个人账户是否实名认证3、点击左下角的首页,点击右上方的全部点击进入4、进入

  • 江苏智慧人社怎么开通电子社保卡

    江苏智慧人社怎么开通电子社保卡

    你是否好奇如何在江苏智慧人社平台上便捷地开通电子社保卡呢?其实操作并不复杂,只需简单几步,就能轻松搞定。接下来,我们就来详细了解一下江苏智慧人社开通电子社保卡的具体流程吧!江苏智慧人社领取电子社保卡流程介绍1、打开江苏智慧人社“服务”页面。2、点选“社会保障卡”-“电子社保卡申领”。3、勾选同意协议,点击“领取电子社保卡”。4、点击“人脸识别认证”。5、勾选同意协议,点击“开始人脸认证”完成刷脸认

  • 优酷如何撤回发送的弹幕

    优酷如何撤回发送的弹幕

    优酷是一款十分专业的手机视频播放软件,用户们可以随时随地进行各种内容观看和发送弹幕,发送的弹幕删除也能够轻松管理删除,小编准备了具体操作教程,感兴趣的玩家可以来非凡下载站关注一下哦!优酷发送的弹幕删除方法介绍1、打开优酷,点击个人头像。2、个人资料下方,就能看到自己以前发过的弹幕3、选择要删除的弹幕,点击右侧三个点。4、点击左下角“删除”5、点击“确认”即可删除弹幕看完本篇资讯教程,想必大家都清楚

  • Boss直聘怎么更改手机号

    Boss直聘怎么更改手机号

    Boss直聘是一款广受欢迎的招聘与求职平台。无论是寻找工作的求职者,还是急需人才的企业,都可以在这个平台上找到满意的结果。那么,当我们需要在Boss直聘上更改绑定的手机号时,应该如何操作呢?小编这里整理了些相关资料,快来和我一起看看吧!Boss直聘换绑手机号流程一览第一步:打开BOSS直聘应用,登录后,在底部导航栏点击“我的”进入个人中心页面。第二步:在个人中心页面右上角,点击“设置”图标,进入设

注意事项

本站所有资源(含游戏)均是软件作者、开发商投稿,任何涉及商业盈利目的均不得使用,否则产生的一切后果将由您自己承担!本站将不对任何资源负法律责任,所有资源请在下载后24小时内删除。
如侵犯了您的版权、商标等,请立刻联系我们并具体说明情况后,本站将尽快处理删除,联系版权说明注意事项)。若有关在线投稿、无法下载等问题,请与本站客服人员联系
用户可自行按线路选择相应的下载点,可以直接点击下载/另存为,若直接点击下载速度太慢,请尝试使用高速下载器。为确保下载的文件能正常使用,请使用WinRAR最新版本解压本站软件。
建议大家谨慎对待所下载的文件,大家在安装的时候务必留意每一步!关于360安全卫士QQ电脑管家的有关提示,请自行注意选择操作。