超級(jí)巡警虛擬機(jī)自動(dòng)脫殼機(jī)

虛擬機(jī)自動(dòng)脫殼機(jī) 1.1本工具完全基于虛擬機(jī)技術(shù)，對(duì)各種已知未知?dú)みM(jìn)行脫殼處理，適合病毒分析中對(duì)加殼的木馬樣本進(jìn)行脫殼處理。由于所有代碼均運(yùn)行在虛擬機(jī)中，不會(huì)對(duì)系統(tǒng)造成任何危害。本版為第一個(gè)正式公開版本，目前內(nèi)部增強(qiáng)版使用超級(jí)巡警的unpack.avd庫(kù)，可識(shí)別更多種各類加殼程序，具備更多的脫殼代碼。詳見壓縮包中的說(shuō)明。

1、執(zhí)行程序,會(huì)提示庫(kù)加載成功.
2、選擇一個(gè)文件,或者將文件拖到窗口中,會(huì)顯示出該文件所加的殼信息.
3、如果正確識(shí)別出該殼,比如UPX,此時(shí)可以點(diǎn)擊“給我脫”進(jìn)行脫殼.脫殼結(jié)果會(huì)輸出在消息框中.
4、如果脫殼失敗,請(qǐng)按照提示將文件反饋給我們分析.

虛擬機(jī)自動(dòng)脫殼機(jī)V1.3 改動(dòng)：

1.新支持脫upx 多個(gè)最新修改版
2.新支持脫RLPack base edition v1.19
3.新支持EXEFog v1.1
4.新支持ASDPack
5.新增加yoda's protector 1.03.3 版本的支持
6.新增加支持pebundle，包括該殼的內(nèi)存捆綁方式和文件捆綁方式。
7.新增支持neolite
8.新增支持naked packer
9.修正幾個(gè)殼脫殼方法
10.由于部分不支持脫殼的殺毒軟件會(huì)誤報(bào)我們提供的測(cè)試文件為病毒，所以本版中不再提供測(cè)試文件。

V1.4主要改動(dòng)：
1、新增加24種殼脫殼方案。
2、修正morphine脫殼方法，修正對(duì)其的dump方法。
3、完善了導(dǎo)入表全備份功能。
4、引入PE優(yōu)化功能，大大減小脫殼后的文件體積。

本站提供虛擬機(jī)自動(dòng)脫殼機(jī)，版權(quán)歸該下載資源的合法擁有者所有。