WSUnpacker是一個非常實用的通用脫殼工具,具有全自動脫殼功能,操作非常簡單方便。還能夠自動識別殼類型和編譯器,支持各種常見的類型。
通用脫殼工具(WSUnpacker)功能
1、一鍵全自動脫殼,目前帶有以下脫殼函數:
ASPack
bjfnt
Dxpack
fsg
NsPack
PECompact
PePack
UPX
WinUpack
Yoda's Cryptor
yoda's protector
PeTite 2.2 - 2.3
Telock 0.8x - 0.9x
ACProtect 1.41 - 2.1x
ASProtect 1.3x - 2.4x
RLPack 1.21 full edition
PESpin 1.32、1.33
2、一個通用脫殼引擎。對未知的殼可以嘗試使用通用脫殼引擎來脫殼
3、殼類型的識別。能夠識別常見的各種殼,包括最新的 VMProtect、SafeEngine、VProtect、ZProtect等
4、編譯器的識別。能夠識別常見的各種編譯器,包括 Delphi、BCB、Visual C++、Masm、MingW32等
5、通用脫殼工具(WSUnpacker)文件類型識別。能夠識別常見的各種文件類型,不通過擴展名,內含一個特征庫,通過特征碼識別出各種文件類型。如pdf、rar等。
通用脫殼工具(WSUnpacker)使用說明
使用時請把WSUnpacker.exe和userdb.txt放到同一目錄殼的類型由userdb.txt來標識,再調用相應的脫殼函數,如果沒有對應的脫殼函數則自動調用通用脫殼引擎。如果發現userdb.txt里的特征碼有誤而造成的誤報,你可以自己修改里面的特征碼以修正過來,也可以往里面添加其它的殼特征碼。
自帶的userdb.txt是在Upk論壇fly大俠整理的userdb.txt基礎上修改而來,你可以使用自己的userdb.txt,格式要求除了在中括號間的殼名可以有空格外,其它的標識符都不能含有空格(和PEID原本的userdb.txt不兼容,這是為了提高匹配的效率,避免運行時處理空格)。
通用脫殼工具(WSUnpacker)更新內容
1、支持DLL(暫時只支持 Upx, Aspack, Pecompact, NsPack)
2、支持 Unicode
3、重寫修復輸入表邏輯,用起來更爽,更穩定
- PC官方版
- 安卓官方手機版
- IOS官方手機版