非凡首页|软件资讯|最新更新|下载排行|软件分类|软件专题
您当前位置: 下载首页系统软件系统其他万能脱壳工具

万能脱壳工具 v1.46 系统其他

  • 软件等级:5 stars.
  • 软件大小:5.44MB
  • 支持语言:多国语言
  • 授权方式:免费版
  • 软件分类:系统软件/系统其他
  • 官网链接:
  • 更新时间:2025-05-31 15:51:04
  • 运行环境:
  • 厂商:
软件介绍 软件截图 软件专题 软件问答 相关文章 相关软件 下载地址

万能脱壳工具旨在帮助用户进行病毒样本的分析和破解,该工具具备强大的脱壳能力,可以快速有效地移除病毒样本中的壳层和保护机制,以便更好地分析和理解病毒的行为和特性,同时,万能脱壳工具还支持多种脱壳算法和技巧,可以应对不同类型和版本的壳层和保护技术,绿色安全。

软件功能

一、查壳功能:

万能脱壳工具支持文件拖拽,目录拖拽,可设置右键对文件和目录的查壳功能,除了FFI自带壳库unpack.avd外,还可以使用扩展壳库(必须命名为userdb.txt,此库格式兼容PEID库格式,可以把自己收集的userdb.txt放入增强壳检测功能)。

注:如果是使用扩展库里特征查出的壳,在壳信息后面会有*标志。

二、脱壳功能:

如果在查壳后,Unpack按钮可用,则表示可以对当前处理文件进行脱壳处理,采用虚拟机脱壳技术,您不必担心当前处理文件可能危害系统。

三、PE编辑功能:

万能脱壳工具主界面可显示被检查的程序的入口点/入口点物理偏移,区段等信息,并且提供强大的编辑功能。

其中PESection后按钮可以编辑当前文件的节表,点击后出现SectionsEditor窗口。

主要功能有:

显示详细的节段信息

可查看编辑区段名称、大小、执行属性等相关信息。

清除选定的区段名称

对区段进行自动修复

从磁盘加载区段

保存区段到磁盘

增加一个新的区段

从文件中删除区段

从PE头中删除区段(区段内容实质还在)

用指定的数据填充区段

SubSystem后按钮可以显示PE文件的详细信息,支持详细编辑PE文件的Dos头,NT头等信息,支持查看PE文件的导出表、导入表信息,本项目功能太细致具体请参考界面。

四、附加数据检测:

万能脱壳工具可扫描应用程序是否包含附件数据,并提供了附加数据详细的起始位置和大小,可以用DelOverlay按钮和SaveOverlay按钮进行相应的处理。

五、支持PEid插件:

点Options按钮选择LoadPlugins就可以使用PEid的插件功能,无需重启FFI,插件必须放plugins目录下,然后点Plugin》就可看到相应插件信息。

六、ReBuildPE功能:

万能脱壳工具此功能主要是用来对脱壳后的PE文件进行修复,一般可用来解决脱壳后无法重新加壳等问题,使用ReguildPE按钮即可完成此功能。

七、第三方工具支持:

在Options按钮中,点ManageTools按钮,可以用右键菜单添加/删除IDA/OllyDBG等第三方工具,这样就可以直接在FFI里启动OllyDBG、IDA这些工具来打开当前文件进行反汇编。

注:添加第三方工具后,点Plugin》按钮就可以看到您添加的工具信息了,点击即可用此工具打开当前处理文件。

八、进程DUMP:

点TaskView按钮后,可以进行进程的终止,进程中模块内存的dump,目前支持三种dump方式:DumpFull、DumpPartial和DumpRegion,还支持自动修正主模块内存镜像大小。

九、导入表抓取:

点GetIAT按钮后,选择进程后就可以抓取导入表,在DumpFixer前请填上正确的OEP信息。

如果出现不可识别的函数信息,您可以设置虚拟机解密步数,在导入表信息框中用右键点VMDecode尝试解密这个函数

如果您发现抓取的导入表信息有些不是您想要的,可以在导入表信息框中用右键点DelThunk或者CutThunk让其消失。

如果您要对进程的非主模块抓取导入表,请在Manipulationrecords窗口中对相应模块信息点右键Loadthismodule,这样抓取的导入表就是这个模块的了。

使用教程

1、安装完成后,运行万能脱壳工具软件,进入主界面;

2、在软件界面单击“...”打开你需要脱壳的应用程序后即可得知应用程序的相关信息;

3、然后根据所需进行脱壳即可

常见问答

什么是软件脱壳?

软件脱壳,顾名思义,就是对软件加壳的逆操作,把软件上存在的壳去掉。

在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。

它们一般都是先于程序运行,拿到控制权,然后完成它们保护软件的任务。

由于这段程序和自然界的壳在功能上有很多相同的地方,基于命名的规则,大家就把这样的程序称为“壳”了。

就像计算机病毒和自然界的病毒一样,其实都是命名上的方法罢了。

看了这么多,你下载了万能脱壳工具吗?想要下载最新软件就来非凡软件站好玩的游戏、简单易懂的软件教程、令人耳目一新的游戏玩法这里统统都有,更多精彩不容错过!

软件截图

查看安装过程

软件脱壳

软件脱壳 软件脱壳,就是对软件加壳的逆操作,把软件上存在的壳去掉。软件脱壳专题提供多种软件脱壳工具,欢迎朋友们下载使用!

软件资讯

更多>
  • 58到家如何收取服务费

    58到家如何收取服务费

    在寻找保姆等家政服务时,了解平台的收费标准至关重要。58到家作为知名的家政服务平台,其收取服务费和保姆中介费的方式有一定的规则。服务费的收取情况58到家的服务费通常是根据不同的服务项目和套餐来定的。对于保姆服务,可能会有基础的服务费用。这部分费用涵盖了平台为用

  • wps电脑版如何查看当前在线设备

    wps电脑版如何查看当前在线设备

    在数字化办公的时代,wps以其强大的功能和便捷的使用体验,成为众多用户的首选办公软件。而对于使用wps电脑版的用户来说,了解如何查看当前在线设备是一项实用的技能。查看方法简单易懂要查看wps电脑版当前在线设备,操作并不复杂。首先,打开wps软件,登录自己的账号

  • vivo手机怎么格式化

    vivo手机怎么格式化

    在使用vivo手机的过程中,有时我们需要格式化手机来清除数据、解决系统问题或释放存储空间。格式化手机会将手机上的所有个人数据、应用程序和设置恢复到初始状态,因此在操作之前,请务必备份重要的数据。下面将为您详细介绍vivo手机格式化的方法。一、备份重要数据在格式

  • 荣耀手机桌面返回键如何设置关闭

    荣耀手机桌面返回键如何设置关闭

    在使用荣耀手机的过程中,很多用户可能对如何关闭或调整返回键的位置感到困惑。本文将详细介绍荣耀手机桌面返回键的相关设置方法,帮助您更好地管理您的手机。什么是返回键?返回键是智能手机操作系统中的一个重要组成部分,通常位于屏幕底部,用于让用户快速回到上一级菜单或退出

  • 如何在图片上添加文字

    如何在图片上添加文字

    想让图片瞬间变得更有内涵、更具个性吗?掌握在图片上添加文字的技巧就能轻松实现!下面为您推荐4个超棒的方法,让您的图片“说话”更精彩。一、利用手机自带编辑功能很多手机都自带简单的图片编辑工具。打开相册选中图片,点击编辑选项,通常能找到添加文字的按钮。在这里,您可

  • 生活在哪如何进行实名认证

    生活在哪如何进行实名认证

    在当今数字化时代,实名认证成为保障网络安全与用户权益的重要环节。“看看生活在哪实名认证”便是其中一项具有特定意义的举措。从个人信息保护角度来看,实名认证首先确保了用户身份的真实性。当我们进行“看看生活在哪实名认证”时,系统会对提交的各类信息进行严格校验,如身份

注意事项

本站所有资源(含游戏)均是软件作者、开发商投稿,任何涉及商业盈利目的均不得使用,否则产生的一切后果将由您自己承担!本站将不对任何资源负法律责任,所有资源请在下载后24小时内删除。
如侵犯了您的版权、商标等,请立刻联系我们并具体说明情况后,本站将尽快处理删除,联系版权说明注意事项)。若有关在线投稿、无法下载等问题,请与本站客服人员联系
用户可自行按线路选择相应的下载点,可以直接点击下载/另存为,若直接点击下载速度太慢,请尝试使用高速下载器。为确保下载的文件能正常使用,请使用WinRAR最新版本解压本站软件。
建议大家谨慎对待所下载的文件,大家在安装的时候务必留意每一步!关于360安全卫士QQ电脑管家的有关提示,请自行注意选择操作。