admin 管理员组

文章数量: 1086019


2024年6月26日发(作者:完成快捷键)

脱壳工具

文件类型侦测工具

现在软件越来越多的加壳了,给破解带来非常大的不便,用这个软件可以检测出常见的各种壳,非常方便。

peid 0.94

更新签名库及部分插件。2008/1/1

另一款文件工具

经分析,FI是各类查壳工具中,性能最强的。

但 由于其长时间没更新,其识别文件的数据库比较旧了,己不能识别各种新壳了。

DIE 0.64

FileInfo v3.01r

FileInfo_v4.01

OEP查找工具

冲击波2000,仅工作在Windows9x/ME

系统

,它能轻易的找到任何加密壳的入口点.包括ASProtect以及

Blast Wave 2000 v0.2 幻影的加密壳.

注:对于现在的加密壳,此款工具己完全失效。

Asp_Loader

去除壳的试用期限制

Trial-Reset v4.0

通用脱壳工具

简称FS,是一款通用脱壳工具。支持UPX、PECompact、WWPACK和PEPACK等常见的壳,并可优化脱

壳后的文件。

用法:fs [] <文件路径> []

File Scanner

例如:

脱壳 fs -u 文件名

优化 fs -rn -spl 文件名

可以去除大多数壳的试用时间限制。

fs0的查找ASProtect v1.2x早期版本入口点工具,对于更高些版本,此工具失效。

专用脱壳工具

ASPack壳

All versions ASPack

unpacker

Aspackdie1.41

All versions ASPack unpacker by PE_Kill,支持 1.00b, 1.01b, 1,02b, 1.03b, 1.05b, 1.06b, 1.061b, 1.07b, 1.08,

1.08.01, 1.08.02, 1.08.03, 1.08.04, 2.000, 2.001, 2.1, 2.11, 2.11c, 2.11d, 2.12。

可以解压缩 自 Aspack 2000 以后的任何 Aspack 版本.

waspack

ACProtect壳

aspack 2.12的脱壳机,支持EXE与DLL

ACProtect Stripper 1.0

ACProtect Stripper 1.0 (for ACProtect 1.09f)

ASProtect壳

ASProtect_unpacker 1.7 作者PE_Kill,08/04/2011发布。

cool!

IAT

fixer v2.2S

超强的ASProtecte脱壳器,支持ASProtecte1.x、ASProtecte SKE 2.x,可以支持SKE的API修复。

_IAT_fixer_v2.2s 脚本支持Asprotect 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2beta, 2.2, 2.3,EXE/DLL

包括高级输入表保护选项。己相当于一款Asprotect脱壳机了。

/?s=&threadid=32910

ASProtect detector v0.15,一款PEiD插件,用来识别ASProtect版本号

vera 0.15

Stripper 2.07ht

Stripper 2.11 RC2

stripper v2.13 (last beta)

CASPR v1.10

AsprDbgr v1.0b

Armadillo壳

可以全自动脱ASProtect1.2x的壳,支持EXE和DLL文件,工作平台Windows 2000/XP

Stripper 2.07ht 支持Aspack 和 ASProtect 1.2x ;

Stripper 2.11支持ASProtect 1.3~ASProtect 2.0 ;

/

ASProtect与Aspack的克星!仅对ASProtect1.2以前版本有效。

ASProtect 1.23脱壳辅助工具

Armadillo find protected Armadillo find protected 1.8 by vel

1.8

ArmaG3ddon v1.9

ArmaGUI 1.5.4

dilloDIE 1.4

dilloDIE 1.5

dilloDIE 1.6

ArmInline V0.71

ArmInline v0.96f

辅助处理Armadillo壳,其中Code Splicing修复的很完美,Nanomites即CC,不是修复的太完美。

ArmInline 包括汉化版。

/

LordPE的一个插件,辅助抓取Armadillo CopyMEMEII的内存映像。使用方法点击此处。

支持Armadillo 2.65 thru 3.01a.

检测 Armadillo版本号及其保护类型

Armadillo脱壳机,支持3.78~ 7.7

Armadillo / 脱壳机

Armadillo unpacker by mr_magic

一款脱 Armadillo 的脱壳机

Armadmp

dillodumper2.55

Armadillo key generator

Armadillo key generator

The Program gives you possibility, without private key, generate their own keys

DBPE(幻影壳)

undbpe 1.06

FSG壳

UnFSG2.0

E_code(易语言)

目前支持易语言的两种编译方式 独立编译 和非独立编译.自动识别并修复数据.作者:foxabu

/?t=54227

UnFSG2.0

幻影脱壳机

EUnpacker 1.2

EncryptPE壳

EPE V2 Stripper 国庆版 rc4

EPE V2 Stripper rc4 by shoooo

2006.09.30

DeEPE v1.0

Kryton壳

解压缩经过Krypont0.5加壳的程序.包括Krypont0.5自身程序.

使用方法:

Krykiller 0.5

1,确信你所选择的程序经过Krypont0.5加壳.

2,选择要脱壳的文件后,按GO按钮就可以了.

3,脱壳后的文件名为:Unpack_by_Fleaf[DFCG].exe.在加壳程序的同一目录中

by 飞叶流枫[DFCG]/F-Leaf[dfcg]

NsPack壳

NsPack Stripper v3.x,非WINXP sp2的朋友测试下能不能正常脱壳.BTW:暂时不支持DLL脱壳.by loveboom

wnspack

/?s=&threadid=19596

Orien壳

Orien v2.11 脱壳机

作者:loveboom

DeEPE v1.0 For EncryptPE V2.2005910

unOrien

PE-Armor壳

ROMRA I

ROMRA II

The debugger for hying's PE-Armor 0.7x - 0.765

by forgot/iPB

PECompact壳

Unpecompact2 1.0 Unpecompact2 1.0 by MadMickael(带源码)

UnPECompact2 v0.1 脱壳机( 2.78a 以前版本)

PELock壳

PEunLOCK

PESPIN壳

这是一个针对Pespin v1.1写的脱壳机,脱壳机具有修复输入表、乱序IAT、代码重定位、资源重定位、OEP

代码还原功能.by loveboom

可脱PESPIN-1.1之前版本

这是一个专门用于PESPIN v0.7的脱壳机。 测试平台:Win2k/ loveboom

PEunLOCK PUBLiC by cyclotron

UnPespin1.1

unPESPIN

UnPespin0.7

Petite壳

Unpacker for Petite

SafeDisc壳

Safedisc 2 Cleaner

Unsafedisc 4.6

SDProtector壳

r!sc's petite 2.2/2.1 enlarger v1.3

SafeDisc 是常见的光盘保护加密工具,Safedisc 2 Cleaner 可以解除它所加密文件的保护

带源码,仅NT平台运行

wsdp116

SDProtector v1.16 脱壳机,操作平台:WinXp SP2,特别说明:不支持SDK修复.by loveboom

/?s=&threadid=19574

tElock壳

对tElock v0.9x。

by heXer

untElock99

(Win)Upack

WinUpack Stripper

v0.3x

UPX壳

/?t=52140

upxfix_by_DiKeN UPX的变种壳,包括EXE,DLL,用这个工具处理后,直接用UPX原版自身就可脱了: upx -d 文件名

作者:DiKeN

UPX ShellEx v1.10

dREAMtHEATER写的UPX外壳程序,安装好后,右键目标程序,脱壳。

WinUpack 0.3x脱壳机 .by loveboom

UPX的壳可以用其自身命令脱: upx -d 文件名

Upxfix 但对于处理过的UPX壳,此命令就不好用了。这时,可以用upxfix工具来修复文件,再用unxfix自带的

upx来脱。

VFP程序

VFP&EXE Unpacker

1.5

一个反编译的辅助软件。几乎可以脱掉 所有经文件型加密FOX程序工具加密的VFP可执行文件的 壳。

不过主要还是针对VFP&EXE加密后并用所谓的改变 文件结构处理过的VFP可执行文件。by 品琳居

VFP General Unpacker Aming作品,脱老王VFP&EXE内存型加密的文件,选中要脱壳的程序后按鼠标右键。

0.3 DEmo版

urf

解除ReFox 保护,支持 levels II, II+ and III

需要VFP6SP5运行库。

Vprotector

一个简单的Vprotector v1.1a的脱壳机.支持Vprotector v1.2

注意:用诺顿之类的防火墙可能会误报有病毒.by loveboom

wvp

Shrinker壳

DeShrink v1.6

yP壳

Unpacker for yP 1.02

支持Yoda Protector 1.02,带源码

安装程序

它能解开现在流行打包工具比如:NSIS,Inno 等等。

/

一款专门解压Wise制作的安装包的小工具,不需要知道安装密码即可解开,甚至可以告诉你软件的安装

密码是什么,工具由一个命令行工具和一个图形界面组成

支持 InstallShield v3.0, v5.X, v5.5 & v6.X cab 压缩包的压缩解压图形界面工具!

支持Shrinker 3.2

UniExtract 1.42

Wise UNpacker 0.90A

WinPack v3.0


本文标签: 工具 文件 脱壳 加密 程序