应用介绍
同类应用
下载地址
应用介绍
本工具完全基于虚拟机技术,对各种已知未知壳进行脱壳处理,适合病毒分析中对加壳的木马样本进行脱壳处理。由于所有代码均运行在虚拟机中,不会对系统造成任何危害。本版为第一个正式公开版本,目前内部增强版使用超级巡警的unpack.avd库,可识别更多种各类加壳程序,具备更多的脱壳代码。详见压缩包中的说明。
提示:我用这个脱了1个DLL还不错!不用修补就可以用。祝越做越好!
1、执行程序,会提示库加载成功.
2、选择一个文件,或者将文件拖到窗口中,会显示出该文件所加的壳信息.
3、如果正确识别出该壳,比如UPX,此时可以点击“给我脱”进行脱壳.脱壳结果会输出在消息框中.
4、如果脱壳失败,请按照提示将文件反馈给我们分析.
V1.1 改动:
1.修正一些不稳定的因素,更简单易用,去除了一些暂时不稳定的壳支持。
2.对我们验证过的壳,程序增加脱壳失败提示将文件发送给我们分析。
3.在脱壳崩溃时提示发送错误报告给我们。
4.修正部分壳在脱壳后无法运行问题。
5.其它更多改进自行挖掘