電腦軟件推薦： 通用脫殼工具 中文綠色版 云課堂智慧職教 v2.0.2 PC綠色版 Simsun宋體 v1.0 正式版 愛普生L805打印機64/32位驅(qū)動下載

超級巡警萬能脫殼工具是一款功能強大的文件分析與脫殼工具，非常適合學習各種程序。其主要特點包括支持多種文件格式識別、整合查殼、虛擬機脫殼、PE文件編輯與重建、導入表抓取、內(nèi)置虛擬機解密特定加密的導入表、進程內(nèi)存查看/DUMP、附加數(shù)據(jù)處理、文件地址轉(zhuǎn)換、PEID插件支持、MD5計算以及方便的第三方工具集成等功能。對于喜歡文件分析的朋友，這款工具非常值得下載嘗試。

萬能脫殼工具功能詳解

一、檢殼功能：
支持文件和目錄的拖動，用戶可通過右鍵菜單快速檢查文件和目錄的外殼。除了FFI自帶的殼庫unpack.avd外，用戶還可使用擴展殼庫（需命名為userdb.txt，并與PEID庫格式兼容），將自己收集的userdb.txt放入以增強殼檢測功能。
注：若使用擴展庫中的特征發(fā)現(xiàn)外殼，外殼信息后會有*標記。
二、脫殼功能：
若Unpack按鈕顯示為npack，表示可以對當前文件進行脫殼。采用虛擬機脫殼技術，用戶無需擔心處理文件可能對系統(tǒng)造成影響。
三、PE編輯功能：
程序主界面可顯示被檢查程序的入口點、物理偏移和段信息，并提供強大的編輯選項。
PESection后按鈕可編輯當前文件的節(jié)表，點擊后會彈出Sectionseditor窗口。

萬能脫殼工具的獨特之處：

詳細的節(jié)段信息展示
可以查看和編輯節(jié)段名稱、大小、執(zhí)行屬性等信息。
清除選定節(jié)段名稱
對節(jié)段進行自動修復
從磁盤加載節(jié)段
將節(jié)段保存到磁盤
增加新的節(jié)段
從文件中刪除節(jié)段
從PE頭中刪除節(jié)段（節(jié)段內(nèi)容依然存在）
用指定數(shù)據(jù)填充節(jié)段
SubSystem后按鈕顯示PE文件的詳細信息，支持編輯PE文件的Dos頭、NT頭等內(nèi)容，并可以查看PE文件的導出表、導入表信息。具體功能請參考界面。
四、附加數(shù)據(jù)檢測：
可掃描應用程序是否包含附加數(shù)據(jù)，并提供詳細的起始位置和大小，用戶可通過Del Overlay和Save Overlay按鈕進行相應處理。
五、支持PEid插件：
通過Options按鈕選擇Load Plugins即可使用PEid插件功能，無需重啟FFI，插件需放入plugins目錄下，點擊Plugin按鈕可查看相關插件信息。
六、ReBuild PE功能：
此功能用于修復脫殼后的PE文件，通常用于解決脫殼后無法重新加殼的問題，通過ReguildPE按鈕即可完成。
七、第三方工具支持：
在Options中點擊Manage Tools按鈕，可以通過右鍵菜單添加或刪除IDA/OllyDBG等第三方工具，直接在FFI中啟動這些工具進行反匯編。
注：添加后，通過Plugin按鈕可看到添加的工具信息，點擊即可使用該工具打開當前文件。
八、進程DUMP：
點擊TaskView按鈕后，可以終止進程并對模塊內(nèi)存進行dump，支持Dump Full、Dump Partial和Dump Region三種方式，還支持自動修正主模塊內(nèi)存鏡像大小。
九、導入表抓?。?br /> 點擊Get IAT按鈕后，選擇進程即可抓取導入表。在DumpFixer前需填入正確的OEP信息。如果出現(xiàn)無法識別的函數(shù)信息，可以在導入表信息框中右鍵點擊VM Decode嘗試解密該函數(shù)。如果抓取的導入表信息不符合預期，用戶可通過右鍵Del Thunk或Cut Thunk將其移除。如果想對非主模塊的導入表進行抓取，可在Manipulation records窗口對相關模塊信息右鍵Load this module，這樣抓取的導入表將是該模塊的。

使用指南：

1、將從kkx下載站獲取的萬能脫殼工具解壓后，無需安裝，直接運行軟件即可進入主界面;

2、在軟件界面點擊“...”打開需要脫殼的應用程序，即可查看相關信息;

3、根據(jù)需要進行脫殼操作。