2.59 MB
242.90MB
11.0 MB
82.1MB
59M
陈某工具箱(验壳脱壳一键保护)是专门为电脑小白设计的电脑工具箱。包含了Fiddler本地化、PEiD shell check、我爱破解Ollydbg等众多实用工具。它可以帮助用户检查和解包软件,保护电脑文件,有效提高工作效率。
陈工具箱(检壳脱壳一键保护)作者说明
制作过程中,我上了一堂网络课(顶风作案)。无聊打开了爱情裂缝突然发现我*,我没有CB!于是我又开了彝语。...
我在节目后台发现了很多漂亮的壁纸,不适合它。。我最后的眼睛看着我的桌面壁纸。
是你!!江南烧酒
不出所料,做出来后看起来真的很不错(开心qwq)
这个工具箱里面有一键保护,请放心使用。
工具箱软件功能(检壳脱壳一键保护)
支持文件拖放支持添加右键菜单
支持多种语言(包括简体中文)
支持Windows,Mac Linux Linux。
支持定制插件
支持脚本和定义
支持多种皮肤选择
支持十六进制编辑
工具箱软件功能(检壳脱壳一键保护)
1.PEiD外壳检查工具2、ExeinfoPe
3.快速打开包装
4.中国提琴手插件
5.我喜欢破解特别版Ollydbg
工具箱的主要优势(外壳检查和去壳的一键保护)
首先,检查shell函数:支持文件拖动和目录拖动,可以设置文件和目录的右键外壳检查功能。除了FFI自带的shell库unpack.avd,还可以使用扩展的shell库(必须命名为userdb.txt,兼容PEID库格式,可以把自己收藏的userdb.txt放到增强的shell check函数中)。
注意:如果使用扩展数据库中的特征找到了外壳,则在外壳信息后会有一个*标记。
二、脱壳功能:
如果在shell检查后解包按钮可用,这意味着当前处理的文件可以进行shell处理。有了虚拟机脱壳技术,就不用担心当前处理的文件可能会对系统造成危害。
三、PE编辑功能:
程序主界面可以显示被检程序的入口点/入口点物理偏移量、程序段等信息,并提供强大的编辑功能。
体育节后的按钮可以编辑当前文件的节表,点击后会出现节编辑器窗口。
四个。附加数据检测:
扫描应用程序是否包含附件数据,并提供附加数据的详细起始位置和大小,可以使用Del Overlay按钮和Save Overlay按钮进行处理。
动词(动词的缩写)支持PEid插件:
单击选项按钮选择加载插件以使用PEid的插件功能。不需要重启FFI,插件必须放在插件目录中。然后点击插件> >查看对应的插件信息。
不及物动词重建体育功能;
该功能主要用于PE文件脱壳后的修复,一般可以用来解决脱壳后无法再次脱壳的问题。该功能可以通过使用调节按钮来实现。
七个。第三方工具支持:
在选项按钮中,点击管理工具按钮,使用右键菜单添加/删除IDA/OllyDBG等第三方工具,这样就可以在FFI中直接启动OllyDBG和IDA打开当前文件进行反汇编。
注意:添加第三方工具后,点击插件> >按钮,可以看到您添加的工具的信息。单击此工具打开当前处理的文件。
八、过程转储:
单击TaskView按钮后,您可以终止进程并转储进程中的模块内存。目前支持三种转储模式:完全转储、部分转储和转储区域,还支持自动修正主模块内存镜像大小。
九。导入表捕获:
点击IAT按钮,选择流程,然后就可以抓取导入表了。请在DumpFixer之前填写正确的OEP信息。
如果出现无法识别的函数信息,您可以设置虚拟机的解密步骤数,并通过在导入表的信息框中右键单击VM DeCode来尝试解密函数。
如果发现一些抓取的导入表信息不是你想要的,可以右键点击Del Thunk或者在导入表信息框中剪切Thunk,使其消失。
如果要获取流程非主模块的导入表,在操作记录窗口中右键点击加载该模块,则获取的导入表属于该模块。
更新工具箱的内容(外壳检查和去壳的一键保护)
1.优化后的UI比上次的按钮集合好多了吧?2.更新了程序的一键保护。
3.更新了一些装饰功能(左下角)
4.引用方式优化,打开破解工具更快。
5.你可以帮助(pian)更多的小(c)白(b)