軟件介紹

辰某工具箱（查殼脫殼一鍵保護(hù)）是一款為電腦小白打造的電腦工具箱，它里面有Fiddler漢化、PEiD查殼、吾愛破解專用Ollydbg等眾多實用工具。可以幫助用戶對軟件進(jìn)行查殼、脫殼、保護(hù)電腦文件，有效提高工作效率。

辰某工具箱（查殼脫殼一鍵保護(hù)）作者說明

在制作過程中正上著網(wǎng)課（頂風(fēng)作案）我無聊的打開了吾愛破解，突然發(fā)現(xiàn)，我*，我沒CB了！

于是我又打開了易語言……

做程序的背景的時候我找了很多好看的壁紙都不合適。。最后我的目光看向了我的桌面壁紙

就你了！！江南燒酒

果然不負(fù)我的期望，做出來之后真的很好看（開心qwq）

這個工具箱就是用的它里面的一鍵保護(hù)來保護(hù)的，所以請放心使用啦

辰某工具箱（查殼脫殼一鍵保護(hù)）軟件功能

支持文件拖放

支持添加右鍵菜單

支持多國語言(包含簡體中文)

支持 Windows,Mac,Linux 系統(tǒng)

支持自定義插件

支持腳本編寫與定義

支持多種皮膚選擇

支持 16 進(jìn)制編輯

辰某工具箱（查殼脫殼一鍵保護(hù)）軟件特色

1、PEiD查殼工具

2、ExeinfoPe

3、Quick Unpack

4、Fiddler漢化插件

5、吾愛破解專用版Ollydbg

辰某工具箱（查殼脫殼一鍵保護(hù)）主要優(yōu)勢

一、查殼功能:

支持文件拖拽,目錄拖拽,可設(shè)置右鍵對文件和目錄的查殼功能,除了FFI自帶殼庫unpack.avd外,還可以使用擴(kuò)展殼庫(必須命名為userdb.txt,此庫格式兼容PEID庫格式,可以把自己收集的userdb.txt放入增強(qiáng)殼檢測功能)。

注:如果是使用擴(kuò)展庫里特征查出的殼,在殼信息后面會有 * 標(biāo)志。

二、脫殼功能:

如果在查殼后,Unpack按鈕可用,則表示可以對當(dāng)前處理文件進(jìn)行脫殼處理,采用虛擬機(jī)脫殼技術(shù),您不必?fù)?dān)心當(dāng)前處理文件可能危害系統(tǒng)。

三、PE編輯功能:

本程序主界面可顯示被檢查的程序的入口點/入口點物理偏移,區(qū)段等信息,并且提供強(qiáng)大的編輯功能。

其中PE Section后按鈕可以編輯當(dāng)前文件的節(jié)表,點擊后出現(xiàn)Sections Editor窗口。

四、附加數(shù)據(jù)檢測:

可掃描應(yīng)用程序是否包含附件數(shù)據(jù),并提供了附加數(shù)據(jù)詳細(xì)的起始位置和大小,可以用Del Overlay按鈕和Save Overlay按鈕進(jìn)行相應(yīng)的處理。

五、支持PEid插件:

點Options按鈕選擇Load Plugins就可以使用PEid的插件功能,無需重啟FFI,插件必須放plugins目錄下,然后點Plugin>>就可看到相應(yīng)插件信息。

六、ReBuild PE 功能:

本功能主要是用來對脫殼后的PE文件進(jìn)行修復(fù),一般可用來解決脫殼后無法重新加殼等問題,使用ReguildPE按鈕即可完成此功能。

七、第三方工具支持:

在Options按鈕中,點Manage Tools按鈕,可以用右鍵菜單添加/刪除IDA/OllyDBG等第三方工具,這樣就可以直接在FFI里啟動OllyDBG、IDA這些工具來打開當(dāng)前文件進(jìn)行反匯編。

注:添加第三方工具后,點Plugin>>按鈕就可以看到您添加的工具信息了,點擊即可用此工具打開當(dāng)前處理文件。

八、進(jìn)程DUMP:

點TaskView按鈕后,可以進(jìn)行進(jìn)程的終止,進(jìn)程中模塊內(nèi)存的dump,目前支持三種dump方式:Dump Full、Dump Partial和Dump Region,還支持自動修正主模塊內(nèi)存鏡像大小。

九、導(dǎo)入表抓取:

點Get IAT按鈕后,選擇進(jìn)程后就可以抓取導(dǎo)入表,在DumpFixer前請?zhí)钌险�確的OEP信息。

如果出現(xiàn)不可識別的函數(shù)信息,您可以設(shè)置虛擬機(jī)解密步數(shù),在導(dǎo)入表信息框中用右鍵點VM Decode嘗試解密這個函數(shù)

如果您發(fā)現(xiàn)抓取的導(dǎo)入表信息有些不是您想要的,可以在導(dǎo)入表信息框中用右鍵點Del Thunk或者Cut Thunk讓其消失。

如果您要對進(jìn)程的非主模塊抓取導(dǎo)入表,請在Manipulation records窗口中對相應(yīng)模塊信息點右鍵Load this module,這樣抓取的導(dǎo)入表就是這個模塊的了。

辰某工具箱（查殼脫殼一鍵保護(hù)）更新內(nèi)容

1. 優(yōu)化了UI，比上次的按鈕合集好看多了，對吧

2. 更新了對程序的一鍵保護(hù)

3. 更新了一些裝飾性的功能(左下角)

4. 優(yōu)化了引用方式，開啟破解工具更快了

5. 可以幫(pian)到更多小(C)白(B)了