1、一鍵全自動(dòng)脫殼。目前能夠脫的殼見(jiàn)下面列表
2、一個(gè)通用脫殼引擎。對(duì)未知的殼可以嘗試使用通用脫殼引擎來(lái)脫殼
3、殼類(lèi)型的識(shí)別。能夠識(shí)別常見(jiàn)的各種殼，包括最新的 VMProtect、SafeEngine、VProtect、ZProtect等
4、編譯器的識(shí)別。能夠識(shí)別常見(jiàn)的各種編譯器，包括 Delphi、BCB、Visual C++、Masm、MingW32等
5、文件類(lèi)型識(shí)別。能夠識(shí)別常見(jiàn)的各種文件類(lèi)型，不通過(guò)擴(kuò)展名，內(nèi)含一個(gè)特征庫(kù)，通過(guò)特征碼識(shí)別出各種文件類(lèi)型。如pdf、rar等。
WSUnpacker v0.20(2011.11.24)
支持DLL(暫時(shí)只支持 Upx, Aspack, Pecompact, NsPack)
支持 Unicode
注:
使用時(shí)請(qǐng)把WSUnpacker.exe和userdb.txt放到同一目錄殼的類(lèi)型由userdb.txt來(lái)標(biāo)識(shí),再調(diào)用相應(yīng)的脫殼函數(shù)，如果沒(méi)有對(duì)應(yīng)的脫殼函數(shù)則自動(dòng)調(diào)用通用脫殼引擎。如果發(fā)現(xiàn)userdb.txt里的特征碼有誤而造成的誤報(bào)，你可以自己修改里面的特征碼以修正過(guò)來(lái)，也可以往里面添加其它的殼特征碼。
自帶的userdb.txt是在Upk論壇fly大俠整理的userdb.txt基礎(chǔ)上修改而來(lái)，你可以使用自己的userdb.txt，格式要求除了在中括號(hào)間的殼名可以有空格外，其它的標(biāo)識(shí)符都不能含有空格(和PEID原本的userdb.txt不兼容，這是為了提高匹配的效率，避免運(yùn)行時(shí)處理空格)。
您的評(píng)論需要經(jīng)過(guò)審核才能顯示
有用
有用
有用