WSUnpacker是一個(gè)非常實(shí)用的通用脫殼工具,具有全自動(dòng)脫殼功能,操作非常簡(jiǎn)單方便。還能夠自動(dòng)識(shí)別殼類型和編譯器,支持各種常見的類型。
通用脫殼工具(WSUnpacker)功能
1、一鍵全自動(dòng)脫殼,目前帶有以下脫殼函數(shù):
ASPack
bjfnt
Dxpack
fsg
NsPack
PECompact
PePack
UPX
WinUpack
Yoda's Cryptor
yoda's protector
PeTite 2.2 - 2.3
Telock 0.8x - 0.9x
ACProtect 1.41 - 2.1x
ASProtect 1.3x - 2.4x
RLPack 1.21 full edition
PESpin 1.32、1.33
2、一個(gè)通用脫殼引擎。對(duì)未知的殼可以嘗試使用通用脫殼引擎來(lái)脫殼
3、殼類型的識(shí)別。能夠識(shí)別常見的各種殼,包括最新的 VMProtect、SafeEngine、VProtect、ZProtect等
4、編譯器的識(shí)別。能夠識(shí)別常見的各種編譯器,包括 Delphi、BCB、Visual C++、Masm、MingW32等
5、通用脫殼工具(WSUnpacker)文件類型識(shí)別。能夠識(shí)別常見的各種文件類型,不通過(guò)擴(kuò)展名,內(nèi)含一個(gè)特征庫(kù),通過(guò)特征碼識(shí)別出各種文件類型。如pdf、rar等。
通用脫殼工具(WSUnpacker)使用說(shuō)明
使用時(shí)請(qǐng)把WSUnpacker.exe和userdb.txt放到同一目錄殼的類型由userdb.txt來(lái)標(biāo)識(shí),再調(diào)用相應(yīng)的脫殼函數(shù),如果沒(méi)有對(duì)應(yīng)的脫殼函數(shù)則自動(dòng)調(diào)用通用脫殼引擎。如果發(fā)現(xiàn)userdb.txt里的特征碼有誤而造成的誤報(bào),你可以自己修改里面的特征碼以修正過(guò)來(lái),也可以往里面添加其它的殼特征碼。
自帶的userdb.txt是在Upk論壇fly大俠整理的userdb.txt基礎(chǔ)上修改而來(lái),你可以使用自己的userdb.txt,格式要求除了在中括號(hào)間的殼名可以有空格外,其它的標(biāo)識(shí)符都不能含有空格(和PEID原本的userdb.txt不兼容,這是為了提高匹配的效率,避免運(yùn)行時(shí)處理空格)。
通用脫殼工具(WSUnpacker)更新內(nèi)容
1、支持DLL(暫時(shí)只支持 Upx, Aspack, Pecompact, NsPack)
2、支持 Unicode
3、重寫修復(fù)輸入表邏輯,用起來(lái)更爽,更穩(wěn)定
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版