WSUnpacker

WSUnpacker是一個“通用”脫殼機。

軟體簡介

WSUnpacker是一個“通用”脫殼機,其功能如下:
1、一鍵全自動脫殼。目前能夠脫的殼見下面列表
2、一個通用脫殼引擎。對未知的殼可以嘗試使用通用脫殼引擎來脫殼
3、殼類型的識別。能夠識別常見的各種殼,包括最新的 VMProtect、SafeEngine、vprotectZprotect
4、編譯器的識別。能夠識別常見的各種編譯器,包括 Delphi、bcb、Visual C++、Masm、MingW32等
5、檔案類型識別。能夠識別常見的各種檔案類型,不通過擴展名,內含一個特徵庫,通過特徵碼識別出各種檔案類型。如pdf、rar等。

主界面主界面
主界面2主界面2

使用說明

使用時請把WSUnpacker.exe和userdb.txt放到同一目錄殼的類型由userdb.txt來標識,再調用相應的脫殼函式,如果沒有對應的脫殼函式則自動調用通用脫殼引擎。
如果發現userdb.txt里的特徵碼有誤而造成的誤報,你可以自己修改裡面的特徵碼以修正過來,也可以往裡面添加其它的殼特徵碼。
自帶的userdb.txt是在UPK論壇fly大俠整理的userdb.txt基礎上修改而來,你可以使用自己的userdb.txt,格式要求除了在中括弧間的殼名可以有空格外,其它的標識符都不能含有空格(和PEID原本的userdb.txt不兼容,這是為了提高匹配的效率,避免運行時處理空格)。

更新記錄

v0.20(2011.11.24)
支持DLL(暫時只支持 Upx, Aspack, Pecompact, NsPack)
支持 Unicode
v0.19(2011.10.23)
重寫修復輸入表邏輯,用起來更爽,更穩定
v0.18(2011.10.21)
修正了對幾個轉向函式處理的BUG
修正某些WinUpack無法脫殼的BUG
增強了對 Visual C++ 2005+的識別能力
v0.17(2011.10.01)
添加“只允許一個實例”功能
添加自動更新功能
添加“win2k界面風格”
添加了若干個signs
v0.16(2011.09.18)
支持win7
v0.15(2011.09.15)
添加識別 zprotect,vprotect,vmprotect,Safengine
支持 pespin 1.33 脫殼功能
v0.14(2011.06.22)
添加識別非PE檔案的功能
添加右鍵選單功能
修正了幾個BUG
v0.13 (2011.04.14)
添加對各種編譯器的識別
添加英文語言支持
Acprotect支持某些程式的 stolen code
修復了各種BUG,增強了穩定性
v0.12 (2011.03.23)
修復了各種BUG
添加了個“強制使用通用脫殼引擎”選項
添加了幾個殼的函式
v0.11(2011.03.09)
PS:只支持 EXE
目前帶有的脫殼函式:
ASPack
bjfnt
Dxpack
FSG
NsPack
PECompact
PePack
UPX
WinUpack
Yoda's Cryptor
yoda's protector
PeTite 2.2 - 2.3
Telock 0.8x - 0.9x
ACProtect 1.41 - 2.1x
ASProtect 1.3x - 2.4x
RLPack 1.21 full edition
PESpin 1.32、1.33

相關詞條

相關搜尋

熱門詞條

聯絡我們