超級(jí)巡警之虛擬機(jī)自動(dòng)脫殼機(jī)是完全基于虛擬機(jī)技術(shù)的,對(duì)各種已知未知?dú)みM(jìn)行脫殼處理,適合病毒分析中對(duì)加殼的木馬樣本進(jìn)行脫殼處理。
由于所有代碼均運(yùn)行在虛擬機(jī)中,不會(huì)對(duì)系統(tǒng)造成任何危害。本版為第一個(gè)正式公開(kāi)版本,目前內(nèi)部增強(qiáng)版使用超級(jí)巡警的unpack.avd庫(kù),可識(shí)別更多種各類加殼程序,具備更多的脫殼代碼。
更新介紹
1、新增加24種殼脫殼方案。
2、修正morphine脫殼方法,修正對(duì)其的dump方法。
3、完善了導(dǎo)入表全備份功能。
4、引入PE優(yōu)化功能,大大減小脫殼后的文件體積。


































