返回
万能脱壳工具
系统城 > 软件下载 > 其他软件

万能脱壳工具 V1.4 绿色版

大小:6.24 MB时间:2023-08-29

类别:其他软件下载:201

软件简介

  本工具是一款辅助进行病毒分析的工具,它包括各种文件格式识别功能,使用超级巡警的格式识别引擎,集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、进程内存查看/DUMP、附加数据处理、文件地址转换、PEID插件支持、MD5计算以及快捷的第三方工具利用等功能,适合病毒分析中对一些病毒木马样本进行系统处理。

万能脱壳工具 V1.4 绿色版

功能介绍

  一、查壳功能:

  支持文件拖拽,目录拖拽,可设置右键对文件和目录的查壳功能,除了FFI自带壳库unpack.avd外,还可以使用扩展壳库(必须命名为userdb.txt,此库格式兼容PEID库格式,可以把自己收集的userdb.txt放入增强壳检测功能)。

  注:如果是使用扩展库里特征查出的壳,在壳信息后面会有 * 标志。

  二、脱壳功能:

  如果在查壳后,Unpack按钮可用,则表示可以对当前处理文件进行脱壳处理,采用虚拟机脱壳技术,您不必担心当前处理文件可能危害系统。

  三、PE编辑功能:

  本程序主界面可显示被检查的程序的入口点/入口点物理偏移,区段等信息,并且提供强大的编辑功能。

  其中PE Section后按钮可以编辑当前文件的节表,点击后出现Sections Editor窗口。

  主要功能有:

  显示详细的节段信息

  可查看编辑区段名称、大小、执行属性等相关信息。

  清除选定的区段名称

  对区段进行自动修复

  从磁盘加载区段

  保存区段到磁盘

  增加一个新的区段

  从文件中删除区段

  从PE头中删除区段(区段内容实质还在)

热门资讯

更多

相关软件

更多

相关教程

更多
????