万能脱壳工具免费版安装是一款辅助病毒分析的工具。使用超级巡逻的格式识别引擎，集成了外壳检查、虚拟机脱壳、PE文件编辑、PE文件重构、导入表抓取(内置虚拟机解密部分加密导入表)、进程内存查看/转储、附加数据处理、文件地址转换、PEID插件支持、MD5计算和第三方工具快速使用等功能。即使是新手也能操作的很好。该站点为您提供了万能脱壳工具免费版安装服务。欢迎下载万能脱壳工具。

万能脱壳工具免费版安装软件特色

首先，检查shell函数:

万能外壳工具支持文件拖动和目录拖动，可以设置右键功能检查文件和目录的外壳。除了FFI自带的shell库unpack.avd，还可以使用扩展的shell库(必须命名为userdb.txt，兼容PEID库格式，可以放入增强的shell检测函数中)。

注意:如果使用扩展库中的特性找到了shell，那么在shell信息后面会有一个*号。

脱壳功能:

如果在shell检查后解包按钮可用，这意味着当前处理的文件可以被shell化。有了虚拟机脱壳技术，就不用担心当前处理的文件可能会危害系统。

PE编辑功能:

通用去壳器的主界面可以显示入口点/入口点物理偏移量、截面等信息。并提供强大的编辑功能。

其中PE节后的按钮可以编辑当前文件的节表，点击后出现节编辑器窗口。

万能脱壳工具免费版安装软件使用过程

打开通用脱机工具后，单击“...”图标。在弹出的打开界面中，找到需要离线的应用，点击“打开”。

然后根据自己的需要，可以点击“获取IAT”、“删除叠加”、“保存叠加”、“重建PE”、“FLC”等选项。

万能脱壳工具免费版安装软件说明

通用脱壳工具该功能主要用于修复脱壳后的PE文件，一般可以用来解决脱壳后无法重新脱壳的问题。该功能可通过使用调节按钮来完成。

在选项按钮中，点击管理工具，用右键菜单添加/删除IDA/OllyDBG等第三方工具，这样就可以直接在FFI中启动OllyDBG和IDA打开当前文件进行反汇编。

注意:添加第三方工具后，点击“插件”按钮，可以看到您添加的工具的信息。单击此工具打开当前处理的文件。

万能脱壳工具免费版安装软件点评

可以扫描应用程序是否包含附件数据，并提供附加数据的详细起始位置和大小，可以使用Del Overlay按钮和Save Overlay按钮进行处理。如果发现一些抓取的导入表信息不是你想要的，可以右键点击Del Thunk或者在导入表信息框中剪切Thunk使其消失。