萬(wàn)能脫殼工具是一款功能豐富的查殼、脫殼工具，輕松查殼，脫掉軟件保護(hù)層，如此就能進(jìn)行軟件的反編譯了，同時(shí)還提供了PE文件編輯、導(dǎo)入表抓取、進(jìn)程內(nèi)存查看/DUMP等多種實(shí)用功能，有需要的朋友可以下載使用。軟件速度快，運(yùn)行穩(wěn)定，即使是大文件，也能夠做到，高效率的脫殼。

萬(wàn)能脫殼工具介紹

所謂的殼指的是編程人員為了保護(hù)軟件不被非法篡改、反編譯或者想使用者對(duì)作者的版權(quán)信息進(jìn)行更改而增加的一個(gè)保護(hù)殼，主要保護(hù)軟件的安全問(wèn)題。通過(guò)這款脫殼工具就可以輕松對(duì)軟件進(jìn)行查殼。軟件采用超級(jí)巡警的格式識(shí)別引擎，并擁有查殼、虛擬機(jī)脫殼、PE文件編輯、PE文件重建、導(dǎo)入表抓取(內(nèi)置虛擬機(jī)解密某些加密導(dǎo)入表)、文件地址轉(zhuǎn)換、PEID插件支持等多項(xiàng)功能。

支持文件拖動(dòng)操作，可以直接拖拽目錄進(jìn)行操作，更加方便。在你完成查殼操作之后，可以直接點(diǎn)擊Unpack按鈕，一鍵即可對(duì)這個(gè)軟件進(jìn)行脫殼處理。在脫殼過(guò)程中不會(huì)有對(duì)電腦系統(tǒng)造成任何危害，它采用了虛擬機(jī)脫殼技術(shù)，完全保證文件處理過(guò)程的安全問(wèn)題，可以放心使用。

而且軟件還支持第三方工具，你可以添加IDA、OllyDBG等第三方工具，讓你的脫殼處理更加得心應(yīng)手，是一款非常不錯(cuò)的脫殼工具。

萬(wàn)能脫殼工具功能

一、查殼功能：

支持文件拖拽，目錄拖拽，可設(shè)置右鍵對(duì)文件和目錄的查殼功能，除了FFI自帶殼庫(kù)unpack.avd外，還可以使用擴(kuò)展殼庫(kù)(必須命名為userdb.txt，此庫(kù)格式兼容PEID庫(kù)格式，可以把自己收集的userdb.txt放入增強(qiáng)殼檢測(cè)功能)。

注：如果是使用擴(kuò)展庫(kù)里特征查出的殼，在殼信息后面會(huì)有 * 標(biāo)志。

二、脫殼功能：

如果在查殼后，Unpack按鈕可用，則表示可以對(duì)當(dāng)前處理文件進(jìn)行脫殼處理，采用虛擬機(jī)脫殼技術(shù)，您不必?fù)?dān)心當(dāng)前處理文件可能危害系統(tǒng)。

三、PE編輯功能：

本程序主界面可顯示被檢查的程序的入口點(diǎn)/入口點(diǎn)物理偏移，區(qū)段等信息，并且提供強(qiáng)大的編輯功能。

四、附加數(shù)據(jù)檢測(cè)：

可掃描應(yīng)用程序是否包含附件數(shù)據(jù)，并提供了附加數(shù)據(jù)詳細(xì)的起始位置和大小，可以用Del Overlay按鈕和Save Overlay按鈕進(jìn)行相應(yīng)的處理。

五、支持PEid插件

點(diǎn)Options按鈕選擇Load Plugins就可以使用PEid的插件功能，無(wú)需重啟FFI，插件必須放plugins目錄下，然后點(diǎn)Plugin>>就可看到相應(yīng)插件信息。

六、ReBuild PE 功能：

本功能主要是用來(lái)對(duì)脫殼后的PE文件進(jìn)行修復(fù)，一般可用來(lái)解決脫殼后無(wú)法重新加殼等問(wèn)題，使用ReguildPE按鈕即可完成此功能。

七、第三方工具支持：

在Options按鈕中，點(diǎn)Manage Tools按鈕，可以用右鍵菜單添加/刪除IDA/OllyDBG等第三方工具，這樣就可以直接在FFI里啟動(dòng)OllyDBG、IDA這些工具來(lái)打開(kāi)當(dāng)前文件進(jìn)行反匯編。

八、進(jìn)程DUMP：

TaskView按鈕后，可以進(jìn)行進(jìn)程的終止，進(jìn)程中模塊內(nèi)存的dump，目前支持三種dump方式:Dump Full、Dump Partial和Dump Region，還支持自動(dòng)修正主模塊內(nèi)存鏡像大小。

萬(wàn)能脫殼工具使用教程

1、到本站下載萬(wàn)能脫殼工具，無(wú)需安裝，即開(kāi)即用，運(yùn)行萬(wàn)能脫殼工具軟件，進(jìn)入主界面;

2、在軟件界面單擊“...”打開(kāi)你需要脫殼的應(yīng)用程序后即可得知應(yīng)用程序的相關(guān)信息;

3、然后根據(jù)所需進(jìn)行脫殼即可