軟件介紹

辰某工具箱（查殼脫殼一鍵保護(hù)）是一款為電腦小白打造的電腦工具箱，它里面有Fiddler漢化、PEiD查殼、吾愛(ài)破解專用Ollydbg等眾多實(shí)用工具。可以幫助用戶對(duì)軟件進(jìn)行查殼、脫殼、保護(hù)電腦文件，有效提高工作效率。

辰某工具箱（查殼脫殼一鍵保護(hù)）作者說(shuō)明

在制作過(guò)程中正上著網(wǎng)課（頂風(fēng)作案）我無(wú)聊的打開(kāi)了吾愛(ài)破解，突然發(fā)現(xiàn)，我*，我沒(méi)CB了！

于是我又打開(kāi)了易語(yǔ)言……

做程序的背景的時(shí)候我找了很多好看的壁紙都不合適。。最后我的目光看向了我的桌面壁紙

就你了！！江南燒酒

果然不負(fù)我的期望，做出來(lái)之后真的很好看（開(kāi)心qwq）

這個(gè)工具箱就是用的它里面的一鍵保護(hù)來(lái)保護(hù)的，所以請(qǐng)放心使用啦

辰某工具箱（查殼脫殼一鍵保護(hù)）軟件功能

支持文件拖放

支持添加右鍵菜單

支持多國(guó)語(yǔ)言(包含簡(jiǎn)體中文)

支持 Windows,Mac,Linux 系統(tǒng)

支持自定義插件

支持腳本編寫(xiě)與定義

支持多種皮膚選擇

支持 16 進(jìn)制編輯

辰某工具箱（查殼脫殼一鍵保護(hù)）軟件特色

1、PEiD查殼工具

2、ExeinfoPe

3、Quick Unpack

4、Fiddler漢化插件

5、吾愛(ài)破解專用版Ollydbg

辰某工具箱（查殼脫殼一鍵保護(hù)）主要優(yōu)勢(shì)

一、查殼功能:

支持文件拖拽,目錄拖拽,可設(shè)置右鍵對(duì)文件和目錄的查殼功能,除了FFI自帶殼庫(kù)unpack.avd外,還可以使用擴(kuò)展殼庫(kù)(必須命名為userdb.txt,此庫(kù)格式兼容PEID庫(kù)格式,可以把自己收集的userdb.txt放入增強(qiáng)殼檢測(cè)功能)。

注:如果是使用擴(kuò)展庫(kù)里特征查出的殼,在殼信息后面會(huì)有 * 標(biāo)志。

二、脫殼功能:

如果在查殼后,Unpack按鈕可用,則表示可以對(duì)當(dāng)前處理文件進(jìn)行脫殼處理,采用虛擬機(jī)脫殼技術(shù),您不必?fù)?dān)心當(dāng)前處理文件可能危害系統(tǒng)。

三、PE編輯功能:

本程序主界面可顯示被檢查的程序的入口點(diǎn)/入口點(diǎn)物理偏移,區(qū)段等信息,并且提供強(qiáng)大的編輯功能。

其中PE Section后按鈕可以編輯當(dāng)前文件的節(jié)表,點(diǎn)擊后出現(xiàn)Sections Editor窗口。

四、附加數(shù)據(jù)檢測(cè):

可掃描應(yīng)用程序是否包含附件數(shù)據(jù),并提供了附加數(shù)據(jù)詳細(xì)的起始位置和大小,可以用Del Overlay按鈕和Save Overlay按鈕進(jìn)行相應(yīng)的處理。

五、支持PEid插件:

點(diǎn)Options按鈕選擇Load Plugins就可以使用PEid的插件功能,無(wú)需重啟FFI,插件必須放plugins目錄下,然后點(diǎn)Plugin>>就可看到相應(yīng)插件信息。

六、ReBuild PE 功能:

本功能主要是用來(lái)對(duì)脫殼后的PE文件進(jìn)行修復(fù),一般可用來(lái)解決脫殼后無(wú)法重新加殼等問(wèn)題,使用ReguildPE按鈕即可完成此功能。

七、第三方工具支持:

在Options按鈕中,點(diǎn)Manage Tools按鈕,可以用右鍵菜單添加/刪除IDA/OllyDBG等第三方工具,這樣就可以直接在FFI里啟動(dòng)OllyDBG、IDA這些工具來(lái)打開(kāi)當(dāng)前文件進(jìn)行反匯編。

注:添加第三方工具后,點(diǎn)Plugin>>按鈕就可以看到您添加的工具信息了,點(diǎn)擊即可用此工具打開(kāi)當(dāng)前處理文件。

八、進(jìn)程DUMP:

點(diǎn)TaskView按鈕后,可以進(jìn)行進(jìn)程的終止,進(jìn)程中模塊內(nèi)存的dump,目前支持三種dump方式:Dump Full、Dump Partial和Dump Region,還支持自動(dòng)修正主模塊內(nèi)存鏡像大小。

九、導(dǎo)入表抓取:

點(diǎn)Get IAT按鈕后,選擇進(jìn)程后就可以抓取導(dǎo)入表,在DumpFixer前請(qǐng)?zhí)钌险�確的OEP信息。

如果出現(xiàn)不可識(shí)別的函數(shù)信息,您可以設(shè)置虛擬機(jī)解密步數(shù),在導(dǎo)入表信息框中用右鍵點(diǎn)VM Decode嘗試解密這個(gè)函數(shù)

如果您發(fā)現(xiàn)抓取的導(dǎo)入表信息有些不是您想要的,可以在導(dǎo)入表信息框中用右鍵點(diǎn)Del Thunk或者Cut Thunk讓其消失。

如果您要對(duì)進(jìn)程的非主模塊抓取導(dǎo)入表,請(qǐng)?jiān)贛anipulation records窗口中對(duì)相應(yīng)模塊信息點(diǎn)右鍵Load this module,這樣抓取的導(dǎo)入表就是這個(gè)模塊的了。

辰某工具箱（查殼脫殼一鍵保護(hù)）更新內(nèi)容

1. 優(yōu)化了UI，比上次的按鈕合集好看多了，對(duì)吧

2. 更新了對(duì)程序的一鍵保護(hù)

3. 更新了一些裝飾性的功能(左下角)

4. 優(yōu)化了引用方式，開(kāi)啟破解工具更快了

5. 可以幫(pian)到更多小(C)白(B)了