1、一鍵全自動(dòng)脫殼。目前能夠脫的殼見下面列表
2、一個(gè)通用脫殼引擎。對(duì)未知的殼可以嘗試使用通用脫殼引擎來(lái)脫殼
3、殼類型的識(shí)別。能夠識(shí)別常見的各種殼,包括最新的 VMProtect、SafeEngine、VProtect、ZProtect等
4、編譯器的識(shí)別。能夠識(shí)別常見的各種編譯器,包括 Delphi、BCB、Visual C++、Masm、MingW32等
5、文件類型識(shí)別。能夠識(shí)別常見的各種文件類型,不通過(guò)擴(kuò)展名,內(nèi)含一個(gè)特征庫(kù),通過(guò)特征碼識(shí)別出各種文件類型。如pdf、rar等。
WSUnpacker v0.20(2011.11.24)
支持DLL(暫時(shí)只支持 Upx, Aspack, Pecompact, NsPack)
支持 Unicode
注:
使用時(shí)請(qǐng)把WSUnpacker.exe和userdb.txt放到同一目錄殼的類型由userdb.txt來(lái)標(biāo)識(shí),再調(diào)用相應(yīng)的脫殼函數(shù),如果沒有對(duì)應(yīng)的脫殼函數(shù)則自動(dòng)調(diào)用通用脫殼引擎。如果發(fā)現(xiàn)userdb.txt里的特征碼有誤而造成的誤報(bào),你可以自己修改里面的特征碼以修正過(guò)來(lái),也可以往里面添加其它的殼特征碼。
自帶的userdb.txt是在Upk論壇fly大俠整理的userdb.txt基礎(chǔ)上修改而來(lái),你可以使用自己的userdb.txt,格式要求除了在中括號(hào)間的殼名可以有空格外,其它的標(biāo)識(shí)符都不能含有空格(和PEID原本的userdb.txt不兼容,這是為了提高匹配的效率,避免運(yùn)行時(shí)處理空格)。
您的評(píng)論需要經(jīng)過(guò)審核才能顯示
有用
有用
有用