|
程序名称 |
作者 |
说明 |
|
基本工具 |
|
文件类型侦测工具 |
|
ExeinfoPe v0033 Beta 680 |
|
一款新的文件侦测工具，如果需要中文版，请这帖查看：http://bbs.pediy.com/showthread.php?t=157585 |
|
ProtectionID 0.64 |
|
一款查壳工具，支持的文件类型较多 |
|
peid 0.94 |
|
现在软件越来越多的加壳了，给破解带来非常大的不便，用这个软件可以检测出常见的各种壳，非常方便。更新签名库及部分插件。 |
|
DIE 0.64 |
|
另一款文件工具
http://hellspawn.nm.ru |
FileInfo v3.01r
FileInfo_v4.01 |
|
由于其长时间没更新，其识别文件的数据库比较旧了，己不能识别各种新壳了。 |
|
OEP查找工具 |
|
Blast Wave 2000 v0.2 |
D.boy |
冲击波2000，仅工作在Windows9x/ME系统,它能轻易的找到任何加密壳的入口点.包括ASProtect以及幻影的加密壳.
注：对于现在的加密壳，此款工具己完全失效。 |
|
Asp_Loader |
fs0 |
查找ASProtect v1.2x早期版本入口点工具，对于更高些版本，此工具失效。 |
|
去除壳的试用期限制 |
|
Trial-Reset v4.0 |
|
可以去除大多数壳的试用时间限制。 |
|
通用脱壳工具 |
|
File Scanner |
|
简称FS，是一款通用脱壳工具。支持UPX、PECompact、WWPACK和PEPACK等常见的壳，并可优化脱壳后的文件。
用法：fs [<options>] <文件路径> [<options>]
例如：
脱壳 fs -u 文件名
优化 fs -rn -spl 文件名 |
|
专用脱壳工具 |
|
ASPack壳 |
|
All versions ASPack unpacker |
|
All versions ASPack unpacker by PE_Kill，支持 1.00b, 1.01b, 1,02b, 1.03b, 1.05b, 1.06b, 1.061b, 1.07b, 1.08, 1.08.01, 1.08.02, 1.08.03, 1.08.04, 2.000, 2.001, 2.1, 2.11, 2.11c, 2.11d, 2.12。 |
|
Aspackdie1.41 |
|
可以解压缩 自 Aspack 2000 以后的任何 Aspack 版本. |
|
waspack |
|
aspack 2.12的脱壳机，支持EXE与DLL |
|
ASProtect壳 |
|
ASProtect_unpacker 1.7 cool! |
|
作者PE_Kill，08/04/2011发布。
超强的ASProtecte脱壳器，支持ASProtecte1.x、ASProtecte SKE 2.x，可以支持SKE的API修复。 |
|
Asprotect2.XX IAT fixer v2.2S |
|
Aspr2.xx_IAT_fixer_v2.2s 脚本支持Asprotect 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2beta, 2.2, 2.3，EXE/DLL 包括高级输入表保护选项。己相当于一款Asprotect脱壳机了。
http://bbs.pediy.com/showthread.php?s=&threadid=32910 |
|
vera 0.15 |
|
ASProtect detector v0.15,一款PEiD插件，用来识别ASProtect版本号 |
|
ASPrINFO VerA 2.03 |
PE_Kill |
能准确检测出 ASProtect 版本号 |
|
Stripper 2.07ht
Stripper 2.11 RC2
stripper v2.13
strepper v2.14 b3
|
|
可以全自动脱ASProtect1.2x的壳，支持EXE和DLL文件，工作平台Windows 2000/XP
Stripper 2.07ht 支持Aspack 2.xx 和 ASProtect 1.2x ；
Stripper 2.11支持ASProtect 1.3～ASProtect 2.0 ；
http://syd.nightmail.ru/stripper.dhtml |
|
CASPR v1.10 |
|
ASProtect与Aspack的克星！仅对ASProtect1.2以前版本有效。 |
|
AsprDbgr v1.0b |
|
ASProtect 1.23脱壳辅助工具 |
|
ACProtect壳 |
|
ACProtect Stripper 1.0 |
|
ACProtect Stripper 1.0 (for ACProtect 1.09f) |
|
Armadillo壳 |
|
Armadillo Find Protected V2.1 |
|
检测 Armadillo版本号及其保护类型，有32和64位版本。 |
|
ArmaGeddon v1.9
Armageddon v2.0
|
|
Armadillo脱壳机，支持3.78~更高 |
|
ArmaGUI 1.5.4 |
|
Armadillo 3.xx/4.xx 脱壳机 |
dilloDIE 1.4
dilloDIE 1.5
dilloDIE 1.6 |
|
Armadillo 4.xx unpacker by mr_magic
一款脱 Armadillo 4.xx 的脱壳机 |
ArmInline V0.71
ArmInline v0.96f |
|
辅助处理Armadillo壳，其中Code Splicing修复的很完美，Nanomites即CC，不是修复的太完美。
http://arminline.byethost22.com/ |
|
Armadmp |
|
LordPE的一个插件，辅助抓取Armadillo CopyMEMEII的内存映像。使用方法点击此处。 |
|
dillodumper2.55 |
|
支持Armadillo 2.65 thru 3.01a. |
|
Armadillo Tool v0.2 Alpha 23 |
|
Armadillo key辅助工具 |
|
Armadillo key generator |
|
Armadillo key generator
The Program gives you possibility, without private key, generate their own keys |
|
DBPE(幻影壳) |
|
undbpe 1.06 |
|
幻影2.xx脱壳机 |
|
FSG壳 |
|
UnFSG2.0 |
|
UnFSG2.0 |
|
E_code（易语言） |
|
EUnpacker 1.2 |
|
目前支持易语言的两种编译方式 独立编译 和非独立编译.自动识别并修复数据.作者：foxabu
http://bbs.pediy.com/showthread.php?t=54227 |
|
EncryptPE壳 |
|
EPE V2 Stripper rc4 |
|
EPE V2 Stripper 国庆版 rc4by shoooo |
|
DeEPE v1.0 |
|
DeEPE v1.0 For EncryptPE V2.2005910 |
|
Kryton壳 |
|
Krykiller 0.5 |
|
解压缩经过Krypont0.5加壳的程序.包括Krypont0.5自身程序.
使用方法:
1,确信你所选择的程序经过Krypont0.5加壳.
2,选择要脱壳的文件后,按GO按钮就可以了.
3,脱壳后的文件名为:Unpack_by_Fleaf[DFCG].exe.在加壳程序的同一目录中
by 飞叶流枫[DFCG]/F-Leaf[dfcg] |
|
NsPack壳 |
|
wnspack |
|
NsPack Stripper v3.x,非WINXP sp2的朋友测试下能不能正常脱壳.BTW:暂时不支持DLL脱壳.by loveboom
http://bbs.pediy.com/showthread.php?s=&threadid=19596 |
|
Orien壳 |
|
unOrien |
|
Orien v2.11 脱壳机
作者：loveboom |
|
PE-Armor壳 |
ROMRA I
ROMRA II |
|
The debugger for hying's PE-Armor 0.7x - 0.765
by forgot/iPB |
|
PECompact壳 |
|
Unpecompact2 1.0 |
|
Unpecompact2 1.0 by MadMickael（带源码） |
|
UnPECompact2 v0.1 |
|
PECompact v2.x.脱壳机（ 2.78a 以前版本） |
|
PELock壳 |
|
PEunLOCK |
|
PEunLOCK PUBLiC by cyclotron |
|
PESPIN壳 |
|
UnPespin1.1 |
|
这是一个针对Pespin v1.1写的脱壳机，脱壳机具有修复输入表、乱序IAT、代码重定位、资源重定位、OEP代码还原功能.by loveboom |
|
unPESPIN |
|
可脱PESPIN-1.1之前版本 |
|
UnPespin0.7 |
|
这是一个专门用于PESPIN v0.7的脱壳机。 测试平台:Win2k/2003.by loveboom |
|
Petite壳 |
|
Unpacker for Petite |
|
r!sc's petite 2.2/2.1 enlarger v1.3 |
|
SafeDisc壳 |
|
Safedisc 2 Cleaner |
|
SafeDisc 是常见的光盘保护加密工具，Safedisc 2 Cleaner 可以解除它所加密文件的保护 |
|
Unsafedisc 4.6 |
|
带源码，仅NT平台运行 |
|
SDProtector壳 |
|
wsdp116 |
|
SDProtector v1.16 脱壳机,操作平台:WinXp SP2,特别说明:不支持SDK修复.by loveboom
http://bbs.pediy.com/showthread.php?s=&threadid=19574 |
|
tElock壳 |
|
untElock99 |
|
对tElock v0.9x。
by heXer |
|
(Win)Upack |
|
WinUpack Stripper v0.3x |
|
WinUpack 0.3x脱壳机 .by loveboom |
|
UPX壳 |
|
upxfix_by_DiKeN |
|
http://bbs.pediy.com/showthread.php?t=52140
UPX的变种壳，包括EXE，DLL，用这个工具处理后，直接用UPX原版自身就可脱了： upx -d 文件名
作者：DiKeN |
|
UPX ShellEx v1.10 |
|
dREAMtHEATER写的UPX外壳程序，安装好后，右键目标程序，脱壳。 |
|
Upxfix |
|
UPX的壳可以用其自身命令脱: upx -d 文件名
但对于处理过的UPX壳，此命令就不好用了。这时，可以用upxfix工具来修复文件，再用unxfix自带的upx来脱。 |
|
VFP程序 |
|
VFP&EXE Unpacker 1.5 |
|
一个反编译的辅助软件。几乎可以脱掉 所有经文件型加密FOX程序工具加密的VFP可执行文件的 壳。不过主要还是针对VFP&EXE加密后并用所谓的改变 文件结构处理过的VFP可执行文件。by 品琳居 |
|
VFP General Unpacker 0.3 DEmo版 |
|
Aming作品，脱老王VFP&EXE内存型加密的文件，选中要脱壳的程序后按鼠标右键。 |
|
urf |
|
解除ReFox 保护，支持 levels II, II+ and III
需要VFP6SP5运行库。 |
|
Vprotector |
|
wvp |
|
一个简单的Vprotector v1.1a的脱壳机.支持Vprotector v1.2
注意:用诺顿之类的防火墙可能会误报有病毒.by loveboom |
|
Shrinker壳 |
|
DeShrink v1.6 |
|
支持Shrinker 3.2 |
|
yP壳 |
|
Unpacker for yP 1.02 |
|
支持Yoda Protector 1.02，带源码 |
|
安装程序 |
|
UniExtract 1.42 |
|
它能解开现在流行打包工具比如：NSIS,Inno 等等。
http://www.legroom.net/ |
|
Wise UNpacker 0.90A |
|
一款专门解压Wise制作的安装包的小工具，不需要知道安装密码即可解开，甚至可以告诉你软件的安装密码是什么，工具由一个命令行工具和一个图形界面组成 |
|
WinPack v3.0 |
|
支持 InstallShield v3.0, v5.X, v5.5 & v6.X cab 压缩包的压缩解压图形界面工具！ |