Quick Unpack是一款非常知名的萬能脫殼工具。該軟件體積小巧，適用范圍廣，能夠對市面上絕大部分軟件進行脫殼處理，如：UPX, ASPack, FSG, MEW, PE Diminisher, PECompact, PE-PACK, PackMan, WinUPack 等等，讓用戶使用非常便攜。軟件嘗試繞過所有可能的加密器/混淆器以實現脫殼的目的，速度快，運行穩定，即使是大文件，也能夠做到，高效率的脫殼。同時，軟件還具備查殼功能，功能進一步完善。
使用教程
1、
下載軟件壓縮包文件，點擊“QUnpackchs.exe”即可直接啟動Quick Unpack漢化版
2、打開一個 EXE 文件，軟件會自動給出程序，所加的殼類型（前提是它能識別出來的殼）
3、然后在“選項”欄中的 OEP 框中填入一個停止地址（要求16進制），可以是OEP 或者其它有效的 EIP（你可以用其它程序找出被加殼程序的 OEP 或 EIP）。也可以點擊 OEP 旁邊的“>”符號，軟件將會使用自己的內部模塊偵測加殼程序的某些有效 OEP，顯示在 OEP 框中，如果嘗試失敗，則可能目標不一個可執行文件或是由于其它原因不能被軟件識別。
4、現在軟件使用新的模塊（Force.dll）能偵測到大部分流行殼的 OEP，目前支持的類型有 UPX 1.xx, ASPack 2.12，FSG 1.0/1.33/2.0，MEW10，MEW11，PECompact 1.x/2.x‘。如果目標無法被脫殼，軟件將會采取強力模式進行脫殼（Quick Unpack 會自動計算、分辨，前提是 EIP=OEP，并且斷點在最后一個）。
5、點擊【連接進程】選擇要連接的進程和模板
6、點擊【完全脫殼】即可開始脫殼
功能特色
1、可以快速脫一些常見的殼，如：UPX, ASPack, FSG, MEW, PE Diminisher, PECompact, PE-PACK, PackMan, WinUPack等等
2、速度比較快，即使是大文件，也能夠做到，高效率的脫殼
3、程序嘗試繞過所有可能的加密器/混淆器以實現脫殼的目的
4、支持查殼功能
5、功能精簡，沒有多余的功能，除了主界面會顯示所有的殼結構，右側包含了所有的參數設置項，非常的方便
更新日志
1、修復了許多錯誤并提出改進。
2、瞿現在是第一次嘗試使用舊的IAT。
3、完全重寫的OEP Finder中的力
4、現在你可以處理所有直接呼吁進口，不只是叫XXX / JMP XXX。
5、換檔時間，現在可以自動計算。
6、現在[+]許多報頭字段被重新計算，重建幾乎整個標題。
[+]更新通用OEP從迪拉取景器。
[+]更新反匯編。
[+]擴大保護名單。
[+]增加了一些新的函數和變量的腳本。
7、聯合 可逆性破ImpREC中。
8、刪除身份鉸鏈保護。
0條評論