一款可以快速脱去被一些简单的加壳程序加了壳的软件。拥有较小的体积和非常快的速度。
首先打开一个 EXE 文件,Quick Unpack 会自动给出程序
所加的壳类型(前提是它能识别出来的壳),然后在“选项”栏中的 OEP 框中填入一个停止地址(要求16进制),可以是OEP 或者其它有效的 EIP(你可以用其它程序找出被加壳程序的 OEP 或 EIP)。你也可以点击 OEP 旁边的“>”符号,Quick Unpack 将会使用自己的内部模块侦测加壳程序的某些有效 OEP,显示在 OEP 框中,如果尝试失败,则可能目标不一个可执行文件或是由于其它原因不能被 Quick Unpack 识别。现在 Quick Unpack 使用新的模块(Force.dll)能侦测到大部分流行壳的 OEP,目前支持的类型有 UPX 1.xx, ASPack
2.12,FSG 1.0/1.33/2.0,MEW10,MEW11,PECompact 1.x/2.x'。如果目标无法被脱壳,Quick Unpack 将会采取强力模式进行脱壳(Quick Unpack 会自动计算、分辨,前提是 EIP=OEP,并且断点在最后一个)。
[!] 基于已更新的 stripper 2.11 rc3 引擎 => 新特性(脱壳速度较上一版快了不少)
[+] 添加了强力脱壳模式(注:0.6 版虽然在“readme”中说可以使用强力模式,可实际并无这种功能)
操作系统:
Quick Unpack 只能工作在 Win2000/XP/2003 中。
由于软件的字符串都是ASCII码,字串和变量不在一个句子中,所以句子顺序无法调整,有些语句读起来会很拗口,我也没办法。另外感觉它的“删除目标”按钮好像没有用,既不能删除目标文件也不能终止进程,不知道为什么。
140.5M / 09-05
76.4M / 03-25
55M / 06-05
237.9M / 04-13
900.9M / 03-02
96.2M / 07-06
311.2M / 07-06
335M / 07-06
200M / 07-06
413.8M / 07-06
484.7M / 09-27
165.4M / 09-05
353.9M / 06-05
131.8M / 04-13
195.6M / 03-03
45.6M / 09-08
665.2M / 07-06
2.84G / 07-06
93M / 07-06
338.3M / 07-06
1.38G / 07-26
488.3M / 07-16
109.8M / 06-03
142M / 01-08
1.2M / 11-23
548.8M / 04-13
1.6M / 04-13
1.48G / 03-18
646.6M / 03-03
133.7M / 03-03
110.5M / 09-05
33.4M / 09-05
325.8M / 08-12
60M / 04-29
254M / 04-25
659M / 04-23
1M / 12-26
253.4M / 12-08
253M / 12-08
1.19G / 11-16
369M / 09-22
181.5M / 09-22
201.2M / 09-05
488.3M / 07-16
248.9M / 12-08
248.9M / 12-08
100.6M / 03-06
148.9M / 03-06
1.12G / 07-06
1.25G / 07-06
1.76G / 09-22
1.92G / 04-17
116.2M / 04-10
201.5M / 04-13
7.31G / 07-01
94.3M / 07-06
2.48G / 07-06
7.63G / 07-06
1M / 07-06
778.1M / 07-06
561.8M / 07-11
72M / 07-06
548.7M / 07-06
1.00G / 07-06
9.13G / 07-06
126.2M / 07-06
72M / 07-06
105.1M / 07-06
132M / 07-06
132M / 07-06