Quick Unpack(萬能脫殼工具)

Quick Unpack是一款著名的程序脫殼工具。對(duì)于學(xué)習(xí)程序的逆向分析非常有幫助。而且支持非常廣泛，包括UPX, ASPack, FSG, MEW, PE Diminisher, PECompact, PE-PACK, PackMan, WinUPack等等?？梢哉f幾乎囊括了所有的程序結(jié)構(gòu)了。所以說非常的強(qiáng)大。另外是速度方面，速度比較快，即使是大文件，也能夠做到，高效率的脫殼。另外一個(gè)亮點(diǎn)就是還可以查殼。本程序嘗試?yán)@過所有可能的加密器/混淆器以實(shí)現(xiàn)脫殼的目的。而且整個(gè)版本已經(jīng)做到了漢化版，對(duì)于英文不是太好的朋友，非常的友好。另外一個(gè)比較突出的特色就是，沒有多余的功能。除了主界面會(huì)顯示所有的殼結(jié)構(gòu)，右側(cè)包含了所有的參數(shù)設(shè)置項(xiàng)，非常的方便。

小編這里為用戶分享Quick Unpack綠色中文版下載，該版本由吾愛網(wǎng)友免費(fèi)分享，是當(dāng)前互聯(lián)網(wǎng)中的最高版本，我們同時(shí)打包了64和32位兩種應(yīng)用程序，其中64位已漢化，32需位是英文版本，要的朋友們可以前來下載Quick Unpack使用。

Quick Unpack綠色中文版教程

1、從本站下載Quick Unpack安裝包，解壓后選擇對(duì)應(yīng)的程序啟動(dòng)即可，例如小編選擇64位中文版本，找到"QUnpack.exe"雙擊運(yùn)行，進(jìn)入軟件；

2、Quick Unpack能夠支持連接進(jìn)程、完全脫殼、使用腳本、清除目標(biāo)、測(cè)試脫殼文件、使用PEID掃描以及刪除脫殼文件等功能！

3、打開一個(gè) EXE 文件，Quick Unpack 會(huì)自動(dòng)給出程序，所加的殼類型（前提是它能識(shí)別出來的殼）

4、然后在“選項(xiàng)”欄中的 OEP 框中填入一個(gè)停止地址（要求16進(jìn)制），可以是OEP 或者其它有效的 EIP（你可以用其它程序找出被加殼程序的 OEP 或 EIP）。

5、你也可以點(diǎn)擊 OEP 旁邊的“>”符號(hào)，Quick Unpack 將會(huì)使用自己的內(nèi)部模塊偵測(cè)加殼程序的某些有效 OEP，顯示在 OEP 框中，如果嘗試失敗，則可能目標(biāo)不一個(gè)可執(zhí)行文件或是由于其它原因不能被 Quick Unpack 識(shí)別。

6、現(xiàn)在 Quick Unpack 使用新的模塊（Force.dll）能偵測(cè)到大部分流行殼的 OEP，目前支持的類型有 UPX 1.xx, ASPack 2.12，F(xiàn)SG 1.0/1.33/2.0，MEW10，MEW11，PECompact 1.x/2.x‘。

如果目標(biāo)無法被脫殼，Quick Unpack 將會(huì)采取強(qiáng)力模式進(jìn)行脫殼（Quick Unpack 會(huì)自動(dòng)計(jì)算、分辨，前提是 EIP=OEP，并且斷點(diǎn)在最后一個(gè)）。

7、點(diǎn)擊【連接進(jìn)程】選擇要連接的進(jìn)程和模板

8、點(diǎn)擊【完全脫殼】即可開始脫殼

注意細(xì)節(jié)

為了使 Quick Unpack 在您的系統(tǒng)上較為美觀，有兩個(gè)細(xì)節(jié)請(qǐng)注意下：

1、如果已使用英文版，先將配置中的外殼菜單取消注冊(cè)，否則右鍵中可能將有兩個(gè) Quick Unpack~

2、如果已使用上一版漢化，最好將此版漢化置于與上一版相同的位置覆蓋，避免外殼菜單指向錯(cuò)誤

Quick Unpack 4.3目前支持脫以下殼

Minke

NeoLite

NME

NsPack

Orien

PackMan

PECompact

PEDiminisher

PE-PACK

PEncrypt

Perplex PE-Protector

PeTite

PEX

PI Cryptor

PKLite32

PollyBox

PolyEnE

Protection Plus

QrYPt0r NuTraL Poly

QuickPack

RLPack

Sopelka

StealthPE

TeLock (not all versions)

TheMida (minimal protection)

unnamed Scrambler

UPack

UPolyX

UProtector

UPX

WindOfCrypt

WinUPack

WWPack32

Yoda Crypter

Yoda Protector

YZPacker

32Lite

AnslymPacker

AREA51 Cryptor

Armadillo (minimal protection)

AsdPack

ASPack

ASProtect (old versions)

BeroEXEPacker

CD-Cops

DDeM

depack

DragonArmor

Exe32Pack

ExeCryptor (old versions)

ExeFog

ExeSax

ExeShield

ExeStealth

fEaRz Crypter

FreeCryptor

FriCryptor

FSG

HidePE

HidePX

hmimys-Packer

JDPack

KByS

kkrunchy

LameCrypt

Manolo

MEW

更新日志

v4.3版本

修正了幾個(gè)錯(cuò)誤并作了改進(jìn)，如加快進(jìn)口加工

- RDTSC的三角洲也影響gettickcount現(xiàn)在

- 更新Lua 5.1.3

- 更新它們的通用的OEP儀

- 修飾人的通用的OEP Finder查找OEP在DLL

- 改性deroko的通用的OEP Finder查找OEP在DLL

- 添加保存日志功能主菜單

- 增加支持不同的語言，你可以自己創(chuàng)建的文件并使其液化天然氣在選項(xiàng)窗口

- 說Delphi初始化表恢復(fù)。一定要把這只在Delphi程序

- 增加了幾個(gè)新的函數(shù)和變量的腳本