您的位置:首页 > 其它

脱壳工具

2007-11-05 17:24 393 查看
脱壳工具
[align=left]文件类型侦测工具[/align]
[align=center]peid 0.94[/align]
现在软件越来越多的加壳了,给破解带来非常大的不便,用这个软件可以检测出常见的各种壳,非常方便。2005/10/5  
插件Add Signature 1.03
[align=center] FileInfo v3.01r
FileInfo_v4.01[/align]
经分析,FI是各类查壳工具中,性能最强的。
但 由于其长时间没更新,其识别文件的数据库比较旧了,己不能识别各种新壳了。
[align=center]  [/align]
[align=left]OEP查找工具[/align]
[align=center]Blast Wave 2000 v0.2 [/align]
[align=left]D.boy冲击波2000,仅工作在Windows9x/ME系统,它能轻易的找到任何加密壳的入口点.包括ASProtect以及幻影的加密壳.
注:对于现在的加密壳,此款工具己完全失效。[/align]
[align=center]Asp_Loader [/align]
fs0的查找ASProtect v1.2x早期版本入口点工具,对于更高些版本,此工具失效。  
[align=left]去除壳的试用期限制[/align]
Trial-Reset v3.0 RC5可以去除大多数壳的试用时间限制。
[align=left]通用脱壳工具[/align]
[align=center]File Scanner[/align]
简称FS,是一款通用脱壳工具。支持UPX、PECompact、WWPACK和PEPACK等常见的壳,并可优化脱壳后的文件。
用法:fs [<options>] <文件路径> [<options>]
例如:
脱壳 fs -u 文件名
优化 fs -rn -spl 文件名
  
专用脱壳工具

[align=left]ASPack壳[/align]
[align=center] All versions ASPack unpacker[/align]
All versions ASPack unpacker by PE_Kill,支持 1.00b, 1.01b, 1,02b, 1.03b, 1.05b, 1.06b, 1.061b, 1.07b, 1.08, 1.08.01, 1.08.02, 1.08.03, 1.08.04, 2.000, 2.001, 2.1, 2.11, 2.11c, 2.11d, 2.12。
[align=center]Aspackdie1.41[/align]
可以解压缩 自 Aspack 2000 以后的任何 Aspack 版本.
[align=center]waspack[/align]
aspack 2.12的脱壳机,支持EXE与DLL
[align=left]ACProtect壳[/align]
[align=center]ACProtect Stripper 1.0[/align]
ACProtect Stripper 1.0 (for ACProtect 1.09f)
[align=left]ASProtect壳[/align]
[align=center]Asprotect2.XX IAT fixer v2.2S [/align]
Aspr2.xx_IAT_fixer_v2.2s 脚本支持Asprotect 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2beta, 2.2, 2.3,EXE/DLL 包括高级输入表保护选项。己相当于一款Asprotect脱壳机了。
http://bbs.pediy.com/showthread.php?s=&threadid=32910
[align=center]vera 0.15[/align]
ASProtect detector v0.15,一款PEiD插件,用来识别ASProtect版本号
[align=center]Stripper 2.07ht
Stripper 2.11 RC2

stripper v2.13 (last beta) [/align]
可以全自动脱ASProtect1.2x的壳,支持EXE和DLL文件,工作平台Windows 2000/XP  
Stripper 2.07ht 支持Aspack 2.xx 和 ASProtect 1.2x ;
Stripper 2.11支持ASProtect 1.3~ASProtect 2.0 ; http://syd.nightmail.ru/stripper.dhtml [align=center] [/align]
[align=center]CASPR v1.10[/align]
ASProtect与Aspack的克星!仅对ASProtect1.2以前版本有效。  
[align=center]AsprDbgr v1.0b [/align]
ASProtect 1.23脱壳辅助工具
[align=left]Armadillo壳[/align]
[align=center]Armadillo find protected 1.3[/align]
Armadillo find protected 1.3 by vel
检测 Armadillo版本号及其保护类型
[align=center]ArmaGUI 1.5.4[/align]
Armadillo 3.xx/4.xx 脱壳机
[align=center]dilloDIE 1.4
dilloDIE 1.5
dilloDIE 1.6 [/align]
Armadillo 4.xx unpacker by mr_magic
一款脱 Armadillo 4.xx 的脱壳机
[align=center]ArmInline V0.71
ArmInline v0.96f[/align]
辅助处理Armadillo壳,其中Code Splicing修复的很完美,Nanomites即CC,不是修复的太完美。
ArmInline v0.95.rar包括汉化版。 http://arminline.byethost22.com/
[align=center]Armadmp[/align]
LordPE的一个插件,辅助抓取Armadillo CopyMEMEII的内存映像。使用方法点击此处
[align=center]dillodumper2.55 [/align]
支持Armadillo 2.65 thru 3.01a.
[align=center]Armadillo key generator [/align]
Armadillo key generator
The Program gives you possibility, without private key, generate their own keys
[align=left]DBPE(幻影壳)[/align]
[align=center]undbpe 1.06 [/align]
幻影2.xx脱壳机  
[align=left]FSG壳[/align]
[align=center]UnFSG2.0[/align]
 UnFSG2.0
[align=left]EncryptPE壳[/align]
[align=center]EPE V2 Stripper rc4[/align]
EPE V2 Stripper 国庆版 rc4
by shoooo
2006.09.30
[align=center]DeEPE v1.0[/align]
DeEPE v1.0 For EncryptPE V2.2005910
[align=left]Kryton壳[/align]
[align=center]Krykiller 0.5 [/align]
解压缩经过Krypont0.5加壳的程序.包括Krypont0.5自身程序.
使用方法:
1,确信你所选择的程序经过Krypont0.5加壳.
2,选择要脱壳的文件后,按GO按钮就可以了.
3,脱壳后的文件名为:Unpack_by_Fleaf[DFCG].exe.在加壳程序的同一目录中
by 飞叶流枫[DFCG]/F-Leaf[dfcg]
[align=left]NsPack壳[/align]
[align=center]wnspack[/align]
NsPack Stripper v3.x,非WINXP sp2的朋友测试下能不能正常脱壳.BTW:暂时不支持DLL脱壳.by loveboom
http://bbs.pediy.com/showthread.php?s=&threadid=19596
[align=left]Orien壳[/align]
[align=center]unOrien[/align]
Orien v2.11 脱壳机
作者:loveboom
[align=left]PE-Armor壳[/align]
[align=center]ROMRA I
ROMRA II
[/align]
The debugger for hying's PE-Armor 0.7x - 0.765
by forgot/iPB
[align=left]PECompact壳[/align]
[align=center]Unpecompact2 1.0 [/align]
Unpecompact2 1.0 by MadMickael(带源码)
[align=center]UnPECompact2 v0.1 [/align]
PECompact v2.x.脱壳机( 2.78a 以前版本)
[align=left]PESPIN壳[/align]
[align=center]UnPespin1.1[/align]
这是一个针对Pespin v1.1写的脱壳机,脱壳机具有修复输入表、乱序IAT、代码重定位、资源重定位、OEP代码还原功能.by loveboom
[align=center]unPESPIN[/align]
可脱PESPIN-1.1之前版本
[align=center]UnPespin0.7[/align]
这是一个专门用于PESPIN v0.7的脱壳机。 测试平台:Win2k/2003.by loveboom
[align=left]Petite壳[/align]
[align=center]Unpacker for Petite [/align]
r!sc's petite 2.2/2.1 enlarger v1.3
[align=left]SafeDisc壳[/align]
[align=center]Safedisc 2 Cleaner [/align]
SafeDisc 是常见的光盘保护加密工具,Safedisc 2 Cleaner 可以解除它所加密文件的保护   
[align=center]Unsafedisc 4.6[/align]
带源码,仅NT平台运行
[align=left]SDProtector壳[/align]
[align=center]wsdp116[/align]
SDProtector v1.16 脱壳机,操作平台:WinXp SP2,特别说明:不支持SDK修复.by loveboom http://bbs.pediy.com/showthread.php?s=&threadid=19574
[align=left]tElock壳[/align]
[align=center]untElock99 [/align]
[align=left]对tElock v0.9x。  
by heXer[/align]
[align=left](Win)Upack [/align]
[align=center]WinUpack Stripper v0.3x
[/align]
WinUpack 0.3x脱壳机 .by loveboom
[align=left]UPX壳[/align]
[align=center]UPX ShellEx v1.10 [/align]
dREAMtHEATER写的UPX外壳程序,安装好后,右键目标程序,脱壳。
[align=center]Upxfix[/align]
UPX的壳可以用其自身命令脱: upx -d 文件名
但对于处理过的UPX壳,此命令就不好用了。这时,可以用upxfix工具来修复文件,再用unxfix自带的upx来脱。
[align=left]VFP程序[/align]
[align=center]VFP&EXE Unpacker 1.5 [/align]
一个反编译的辅助软件。几乎可以脱掉 所有经文件型加密FOX程序工具加密的VFP可执行文件的 壳。不过主要还是针对VFP&EXE加密后并用所谓的改变 文件结构处理过的VFP可执行文件。by 品琳居  
[align=center]VFP General Unpacker 0.3 DEmo版[/align]
Aming作品,脱老王VFP&EXE内存型加密的文件,选中要脱壳的程序后按鼠标右键。  
[align=center]urf[/align]
解除ReFox 保护,支持 levels II, II+ and III
需要VFP6SP5运行库。
[align=left]Vprotector[/align]
[align=center]wvp[/align]
一个简单的Vprotector v1.1a的脱壳机.支持Vprotector v1.2
注意:用诺顿之类的防火墙可能会误报有病毒.by loveboom
[align=left]Shrinker壳 [/align]
[align=center]DeShrink v1.6 [/align]
支持Shrinker 3.2
[align=left]yP壳 [/align]
[align=center]Unpacker for yP 1.02 [/align]
支持Yoda Protector 1.02,带源码
[align=left]安装程序[/align]
[align=center]UniExtract 1.42[/align]
它能解开现在流行打包工具比如:NSIS,Inno 等等。
http://www.legroom.net/
[align=center]Wise UNpacker 0.90A [/align]
一款专门解压Wise制作的安装包的小工具,不需要知道安装密码即可解开,甚至可以告诉你软件的安装密码是什么,工具由一个命令行工具和一个图形界面组成
[align=center]WinPack v3.0[/align]
支持 InstallShield v3.0, v5.X, v5.5 & v6.X cab 压缩包的压缩解压图形界面工具!
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: