WSUnpacker是一个非常实用的通用脱壳工具,具有全自动脱壳功能,操作非常简单方便。还能够自动识别壳类型和编译器,支持各种常见的类型。
通用脱壳工具(WSUnpacker)功能
1、一键全自动脱壳,目前带有以下脱壳函数:
ASPack
bjfnt
Dxpack
fsg
NsPack
PECompact
PePack
UPX
WinUpack
Yoda's Cryptor
yoda's protector
PeTite 2.2 - 2.3
Telock 0.8x - 0.9x
ACProtect 1.41 - 2.1x
ASProtect 1.3x - 2.4x
RLPack 1.21 full edition
PESpin 1.32、1.33
2、一个通用脱壳引擎。对未知的壳可以尝试使用通用脱壳引擎来脱壳
3、壳类型的识别。能够识别常见的各种壳,包括最新的 VMProtect、SafeEngine、VProtect、ZProtect等
4、编译器的识别。能够识别常见的各种编译器,包括 Delphi、BCB、Visual C++、Masm、MingW32等
5、通用脱壳工具(WSUnpacker)文件类型识别。能够识别常见的各种文件类型,不通过扩展名,内含一个特征库,通过特征码识别出各种文件类型。如pdf、rar等。
通用脱壳工具(WSUnpacker)使用说明
使用时请把WSUnpacker.exe和userdb.txt放到同一目录壳的类型由userdb.txt来标识,再调用相应的脱壳函数,如果没有对应的脱壳函数则自动调用通用脱壳引擎。如果发现userdb.txt里的特征码有误而造成的误报,你可以自己修改里面的特征码以修正过来,也可以往里面添加其它的壳特征码。
自带的userdb.txt是在Upk论坛fly大侠整理的userdb.txt基础上修改而来,你可以使用自己的userdb.txt,格式要求除了在中括号间的壳名可以有空格外,其它的标识符都不能含有空格(和PEID原本的userdb.txt不兼容,这是为了提高匹配的效率,避免运行时处理空格)。
通用脱壳工具(WSUnpacker)更新内容
1、支持DLL(暂时只支持 Upx, Aspack, Pecompact, NsPack)
2、支持 Unicode
3、重写修复输入表逻辑,用起来更爽,更稳定
- PC官方版
- 安卓官方手机版
- IOS官方手机版