wsunpacker是一款小巧简单的脫殼工具,采用最新的脱壳引擎技术,可以帮助用户对各种加壳軟件进行脱壳,支持多种编译器,能有效的解密并查看軟件的源代码。軟件操作简单,功能强大,是一款通用型脫殼工具,欢迎下载!
wsunpacker功能
1、一鍵全自動脫殼。目前能夠脫的殼見下面列表
2、一個通用脫殼引擎。對未知的殼可以嘗試使用通用脫殼引擎來脫殼
3、壳类型的识别。能够识别常见的各种壳,包括最新的 VMProtect、SafeEngine、VProtect、ZProtect等
4、编译器的识别。能够识别常见的各种编译器,包括 Delphi、BCB、Visual C++、Masm、MingW32等
5、文件類型識別。能夠識別常見的各種文件類型,不通過擴展名,內含一個特征庫,通過特征碼識別出各種文件類型。如pdf、rar等。
目前帶有的脫殼函數
ASPack
bjfnt
Dxpack
fsg
NsPack
PECompact
PePack
UPX
WinUpack
Yoda's Cryptor
yoda's protector
PeTite 2.2 - 2.3
Telock 0.8x - 0.9x
ACProtect 1.41 - 2.1x
ASProtect 1.3x - 2.4x
RLPack 1.21 full edition
PESpin 1.32、1.33
注意事項
使用時請把WSUnpacker.exe和userdb.txt放到同一目錄殼的類型由userdb.txt來標識,再調用相應的脫殼函數,如果沒有對應的脫殼函數則自動調用通用脫殼引擎。如果發現userdb.txt裏的特征碼有誤而造成的誤報,你可以自己修改裏面的特征碼以修正過來,也可以往裏面添加其它的殼特征碼。
自帶的userdb.txt是在Upk論壇fly大俠整理的userdb.txt基礎上修改而來,你可以使用自己的userdb.txt,格式要求除了在中括號間的殼名可以有空格外,其它的標識符都不能含有空格(和PEID原本的userdb.txt不兼容,這是爲了提高匹配的效率,避免運行時處理空格)。
更新日志
v0.20(2015-01-05)
支持DLL(暂时只支持 Upx, Aspack, Pecompact, NsPack)
支持 Unicode