通用脱壳工具(WSUnpacker)

WSUnpacker是一个非常实用的通用脱壳工具，具有全自动脱壳功能，操作非常简单方便。还能够自动识别壳类型和编译器，支持各种常见的类型。

通用脱壳工具(WSUnpacker)功能

1、一键全自动脱壳，目前带有以下脱壳函数：

ASPack

bjfnt

Dxpack

fsg

NsPack

PECompact

PePack

UPX

WinUpack

Yoda's Cryptor

yoda's protector

PeTite 2.2 - 2.3

Telock 0.8x - 0.9x

ACProtect 1.41 - 2.1x

ASProtect 1.3x - 2.4x

RLPack 1.21 full edition

PESpin 1.32、1.33

2、一个通用脱壳引擎。对未知的壳可以尝试使用通用脱壳引擎来脱壳

3、壳类型的识别。能够识别常见的各种壳，包括最新的 VMProtect、SafeEngine、VProtect、ZProtect等

4、编译器的识别。能够识别常见的各种编译器，包括 Delphi、BCB、Visual C++、Masm、MingW32等

5、通用脱壳工具(WSUnpacker)文件类型识别。能够识别常见的各种文件类型，不通过扩展名，内含一个特征库，通过特征码识别出各种文件类型。如pdf、rar等。

通用脱壳工具(WSUnpacker)使用说明

使用时请把WSUnpacker.exe和userdb.txt放到同一目录壳的类型由userdb.txt来标识,再调用相应的脱壳函数，如果没有对应的脱壳函数则自动调用通用脱壳引擎。如果发现userdb.txt里的特征码有误而造成的误报，你可以自己修改里面的特征码以修正过来，也可以往里面添加其它的壳特征码。

自带的userdb.txt是在Upk论坛fly大侠整理的userdb.txt基础上修改而来，你可以使用自己的userdb.txt，格式要求除了在中括号间的壳名可以有空格外，其它的标识符都不能含有空格(和PEID原本的userdb.txt不兼容，这是为了提高匹配的效率，避免运行时处理空格)。

通用脱壳工具(WSUnpacker)更新内容

1、支持DLL(暂时只支持 Upx, Aspack, Pecompact, NsPack)

2、支持 Unicode

3、重写修复输入表逻辑，用起来更爽，更稳定