萬(wàn)能脫x殼工具 V1.4

萬(wàn)能脫殼工具綠色版是一款加殼脫殼軟件，一款輔助進(jìn)行病毒分析的工具，它包括各種文件格式識(shí)別功能。萬(wàn)能脫殼工具綠色版適合病毒分析中對(duì)一些病毒木馬樣本進(jìn)行系統(tǒng)處理。

　　萬(wàn)能脫殼工具界面截圖

軟件說(shuō)明

　　本工具使用超級(jí)巡警的格式識(shí)別引擎，集查殼、虛擬機(jī)脫殼、PE文件編輯、PE文件重建、導(dǎo)入表抓取(內(nèi)置虛擬機(jī)解密某些加密導(dǎo)入表)、進(jìn)程內(nèi)存查看/DUMP、附加數(shù)據(jù)處理、文件地址轉(zhuǎn)換、PEID插件支持、MD5計(jì)算以及快捷的第三方工具利用等功能，適合病毒分析中對(duì)一些病毒木馬樣本進(jìn)行系統(tǒng)處理。

功能介紹

　　一、查殼功能：

　　支持文件拖拽，目錄拖拽，可設(shè)置右鍵對(duì)文件和目錄的查殼功能，除了FFI自帶殼庫(kù)unpack.avd外，還可以使用擴(kuò)展殼庫(kù)(必須命名為userdb.txt，此庫(kù)格式兼容PEID庫(kù)格式，可以把自己收集的userdb.txt放入增強(qiáng)殼檢測(cè)功能)。

　　注：如果是使用擴(kuò)展庫(kù)里特征查出的殼，在殼信息后面會(huì)有 * 標(biāo)志。

　　二、脫殼功能：

　　如果在查殼后，Unpack按鈕可用，則表示可以對(duì)當(dāng)前處理文件進(jìn)行脫殼處理，采用虛擬機(jī)脫殼技術(shù)，您不必?fù)?dān)心當(dāng)前處理文件可能危害系統(tǒng)。

　　三、PE編輯功能：

　　本程序主界面可顯示被檢查的程序的入口點(diǎn)/入口點(diǎn)物理偏移，區(qū)段