電腦軟件推薦： 通用脫殼工具 中文綠色版 云課堂智慧職教 v2.0.2 PC綠色版 Simsun宋體 v1.0 正式版 愛(ài)普生L805打印機(jī)64/32位驅(qū)動(dòng)下載

超級(jí)巡警萬(wàn)能脫殼工具是一款功能強(qiáng)大的文件分析與脫殼工具，非常適合學(xué)習(xí)各種程序。其主要特點(diǎn)包括支持多種文件格式識(shí)別、整合查殼、虛擬機(jī)脫殼、PE文件編輯與重建、導(dǎo)入表抓取、內(nèi)置虛擬機(jī)解密特定加密的導(dǎo)入表、進(jìn)程內(nèi)存查看/DUMP、附加數(shù)據(jù)處理、文件地址轉(zhuǎn)換、PEID插件支持、MD5計(jì)算以及方便的第三方工具集成等功能。對(duì)于喜歡文件分析的朋友，這款工具非常值得下載嘗試。

萬(wàn)能脫殼工具功能詳解

一、檢殼功能：
支持文件和目錄的拖動(dòng)，用戶(hù)可通過(guò)右鍵菜單快速檢查文件和目錄的外殼。除了FFI自帶的殼庫(kù)unpack.avd外，用戶(hù)還可使用擴(kuò)展殼庫(kù)（需命名為userdb.txt，并與PEID庫(kù)格式兼容），將自己收集的userdb.txt放入以增強(qiáng)殼檢測(cè)功能。
注：若使用擴(kuò)展庫(kù)中的特征發(fā)現(xiàn)外殼，外殼信息后會(huì)有*標(biāo)記。
二、脫殼功能：
若Unpack按鈕顯示為npack，表示可以對(duì)當(dāng)前文件進(jìn)行脫殼。采用虛擬機(jī)脫殼技術(shù)，用戶(hù)無(wú)需擔(dān)心處理文件可能對(duì)系統(tǒng)造成影響。
三、PE編輯功能：
程序主界面可顯示被檢查程序的入口點(diǎn)、物理偏移和段信息，并提供強(qiáng)大的編輯選項(xiàng)。
PESection后按鈕可編輯當(dāng)前文件的節(jié)表，點(diǎn)擊后會(huì)彈出Sectionseditor窗口。

萬(wàn)能脫殼工具的獨(dú)特之處：

詳細(xì)的節(jié)段信息展示
可以查看和編輯節(jié)段名稱(chēng)、大小、執(zhí)行屬性等信息。
清除選定節(jié)段名稱(chēng)
對(duì)節(jié)段進(jìn)行自動(dòng)修復(fù)
從磁盤(pán)加載節(jié)段
將節(jié)段保存到磁盤(pán)
增加新的節(jié)段
從文件中刪除節(jié)段
從PE頭中刪除節(jié)段（節(jié)段內(nèi)容依然存在）
用指定數(shù)據(jù)填充節(jié)段
SubSystem后按鈕顯示PE文件的詳細(xì)信息，支持編輯PE文件的Dos頭、NT頭等內(nèi)容，并可以查看PE文件的導(dǎo)出表、導(dǎo)入表信息。具體功能請(qǐng)參考界面。
四、附加數(shù)據(jù)檢測(cè)：
可掃描應(yīng)用程序是否包含附加數(shù)據(jù)，并提供詳細(xì)的起始位置和大小，用戶(hù)可通過(guò)Del Overlay和Save Overlay按鈕進(jìn)行相應(yīng)處理。
五、支持PEid插件：
通過(guò)Options按鈕選擇Load Plugins即可使用PEid插件功能，無(wú)需重啟FFI，插件需放入plugins目錄下，點(diǎn)擊Plugin按鈕可查看相關(guān)插件信息。
六、ReBuild PE功能：
此功能用于修復(fù)脫殼后的PE文件，通常用于解決脫殼后無(wú)法重新加殼的問(wèn)題，通過(guò)ReguildPE按鈕即可完成。
七、第三方工具支持：
在Options中點(diǎn)擊Manage Tools按鈕，可以通過(guò)右鍵菜單添加或刪除IDA/OllyDBG等第三方工具，直接在FFI中啟動(dòng)這些工具進(jìn)行反匯編。
注：添加后，通過(guò)Plugin按鈕可看到添加的工具信息，點(diǎn)擊即可使用該工具打開(kāi)當(dāng)前文件。
八、進(jìn)程DUMP：
點(diǎn)擊TaskView按鈕后，可以終止進(jìn)程并對(duì)模塊內(nèi)存進(jìn)行dump，支持Dump Full、Dump Partial和Dump Region三種方式，還支持自動(dòng)修正主模塊內(nèi)存鏡像大小。
九、導(dǎo)入表抓?。?br /> 點(diǎn)擊Get IAT按鈕后，選擇進(jìn)程即可抓取導(dǎo)入表。在DumpFixer前需填入正確的OEP信息。如果出現(xiàn)無(wú)法識(shí)別的函數(shù)信息，可以在導(dǎo)入表信息框中右鍵點(diǎn)擊VM Decode嘗試解密該函數(shù)。如果抓取的導(dǎo)入表信息不符合預(yù)期，用戶(hù)可通過(guò)右鍵Del Thunk或Cut Thunk將其移除。如果想對(duì)非主模塊的導(dǎo)入表進(jìn)行抓取，可在Manipulation records窗口對(duì)相關(guān)模塊信息右鍵Load this module，這樣抓取的導(dǎo)入表將是該模塊的。

使用指南：

1、將從kkx下載站獲取的萬(wàn)能脫殼工具解壓后，無(wú)需安裝，直接運(yùn)行軟件即可進(jìn)入主界面;

2、在軟件界面點(diǎn)擊“...”打開(kāi)需要脫殼的應(yīng)用程序，即可查看相關(guān)信息;

3、根據(jù)需要進(jìn)行脫殼操作。