明升备用网址

主页 > 软件下载 > 编程专区 > 编程开发 > 全能脱壳东西 v1.6绿色版(附运用教程)

全能脱壳东西 v1.6绿色版(附运用教程)

全能脱壳东西 v1.6绿色版(附运用教程)
0 0
  • 软件巨细:2.5 MB
  • 星级指数:星级指数
  • 所属游戏:编程开发
  • 更新时刻:2018-11-22 15:51:59
  • 下载次数:计算中...次 阅读:
  • 运用渠道:安卓(Android),WinXP/7(安卓模拟器环境)
  • 软件性质:共享软件
当即下载

全能脱壳东西介绍:

全能脱壳东西是一款具有强壮的查壳及脱壳功用的软件。它支撑PE文件修改、导入表抓取、进程内存检查/DUMP等多种实用功用,咱们都知道,许多程序作者在编写好软件后,会考虑到软件的安全问题或许不想运用者对作者的版权信息进行更改然后会对软件进行加壳,那么该怎样给该程序进行脱壳呢?小编给您引荐的软件脱壳机具有强壮的查壳脱壳功用以及PE文件修改、导入表抓取、进程内存检查/DUMP等多种实用功用!软件书院供给全能脱壳东西绿色版的下载,无需注册装置哦!

功用特征


一、查壳功用


支撑文件拖拽,目录拖拽,可设置右键对文件和目录的查壳功用,除了FFI自带壳库unpack.avd外,还能够运用扩展壳库(有必要命名为userdb.txt,此库格局兼容PEID库格局,能够把自己搜集的userdb.txt放入增强壳检测功用)。

注:如果是运用扩展库里特征查出的壳,在壳信息后边会有 * 标志。


二、脱壳功用


如果在查壳后,Unpack按钮可用,则表明能够对当时处理文件进行脱壳处理,选用虚拟机脱壳技能,您不用忧虑当时处理文件或许损害体系。


三、PE修改功用


本程序主界面可显现被检查的程序的进口点/进口点物理偏移,区段等信息,而且供给强壮的修改功用。


四、附加数据检测


可扫描运用程序是否包括附件数据,并供给了附加数据具体的开始方位和巨细,能够用Del Overlay按钮和Save Overlay按钮进行相应的处理。


五、支撑PEid插件


点Options按钮挑选Load Plugins就能够运用PEid的插件功用,无需重启FFI,插件有必要放plugins目录下,然后点Plugin就可看到相应插件信息。


六、ReBuild PE 功用


本功用主要是用来对脱壳后的PE文件进行批改,一般可用来处理脱壳后无法从头加壳等问题,运用ReguildPE按钮即可完结此功用。


七、第三方东西支撑


在Options按钮中,点Manage Tools按钮,能够用右键菜单增加/删去IDA/OllyDBG等第三方东西,这样就能够直接在FFI里发动OllyDBG、IDA这些东西来翻开当时文件进行反汇编。


八、进程DUMP


TaskView按钮后,能够进行进程的停止,进程中模块内存的dump,现在支撑三种dump方法:Dump Full、Dump Partial和Dump Region,还支撑主动批改主模块内存镜像巨细。


全能脱壳东西运用教程


1、装置完结后,运转软件;


2、在软件界面单击“...”翻开你需求脱壳的运用程序后即可得知运用程序的相关信息;


3、然后依据所需进行脱壳即可!


Copyright © 2011-2019 www.km883q.com.存案中...明升备用网址 版权所有