軟件介紹

辰某工具箱（查殼脫殼一鍵保護）是一款為電腦小白打造的電腦工具箱，它里面有Fiddler漢化、PEiD查殼、吾愛破解專用Ollydbg等眾多實用工具�？梢詭椭�用戶對軟件進行查殼、脫殼、保護電腦文件，有效提高工作效率。

辰某工具箱（查殼脫殼一鍵保護）作者說明

在制作過程中正上著網(wǎng)課（頂風作案）我無聊的打開了吾愛破解，突然發(fā)現(xiàn)，我*，我沒CB了！

于是我又打開了易語言……

做程序的背景的時候我找了很多好看的壁紙都不合適。。最后我的目光看向了我的桌面壁紙

就你了！！江南燒酒

果然不負我的期望，做出來之后真的很好看（開心qwq）

這個工具箱就是用的它里面的一鍵保護來保護的，所以請放心使用啦

辰某工具箱（查殼脫殼一鍵保護）軟件功能

支持文件拖放

支持添加右鍵菜單

支持多國語言(包含簡體中文)

支持 Windows,Mac,Linux 系統(tǒng)

支持自定義插件

支持腳本編寫與定義

支持多種皮膚選擇

支持 16 進制編輯

辰某工具箱（查殼脫殼一鍵保護）軟件特色

1、PEiD查殼工具

2、ExeinfoPe

3、Quick Unpack

4、Fiddler漢化插件

5、吾愛破解專用版Ollydbg

辰某工具箱（查殼脫殼一鍵保護）主要優(yōu)勢

一、查殼功能:

支持文件拖拽,目錄拖拽,可設置右鍵對文件和目錄的查殼功能,除了FFI自帶殼庫unpack.avd外,還可以使用擴展殼庫(必須命名為userdb.txt,此庫格式兼容PEID庫格式,可以把自己收集的userdb.txt放入增強殼檢測功能)。

注:如果是使用擴展庫里特征查出的殼,在殼信息后面會有 * 標志。

二、脫殼功能:

如果在查殼后,Unpack按鈕可用,則表示可以對當前處理文件進行脫殼處理,采用虛擬機脫殼技術,您不必擔心當前處理文件可能危害系統(tǒng)。

三、PE編輯功能:

本程序主界面可顯示被檢查的程序的入口點/入口點物理偏移,區(qū)段等信息,并且提供強大的編輯功能。

其中PE Section后按鈕可以編輯當前文件的節(jié)表,點擊后出現(xiàn)Sections Editor窗口。

四、附加數(shù)據(jù)檢測:

可掃描應用程序是否包含附件數(shù)據(jù),并提供了附加數(shù)據(jù)詳細的起始位置和大小,可以用Del Overlay按鈕和Save Overlay按鈕進行相應的處理。

五、支持PEid插件:

點Options按鈕選擇Load Plugins就可以使用PEid的插件功能,無需重啟FFI,插件必須放plugins目錄下,然后點Plugin>>就可看到相應插件信息。

六、ReBuild PE 功能:

本功能主要是用來對脫殼后的PE文件進行修復,一般可用來解決脫殼后無法重新加殼等問題,使用ReguildPE按鈕即可完成此功能。

七、第三方工具支持:

在Options按鈕中,點Manage Tools按鈕,可以用右鍵菜單添加/刪除IDA/OllyDBG等第三方工具,這樣就可以直接在FFI里啟動OllyDBG、IDA這些工具來打開當前文件進行反匯編。

注:添加第三方工具后,點Plugin>>按鈕就可以看到您添加的工具信息了,點擊即可用此工具打開當前處理文件。

八、進程DUMP:

點TaskView按鈕后,可以進行進程的終止,進程中模塊內(nèi)存的dump,目前支持三種dump方式:Dump Full、Dump Partial和Dump Region,還支持自動修正主模塊內(nèi)存鏡像大小。

九、導入表抓取:

點Get IAT按鈕后,選擇進程后就可以抓取導入表,在DumpFixer前請?zhí)钌险�確的OEP信息。

如果出現(xiàn)不可識別的函數(shù)信息,您可以設置虛擬機解密步數(shù),在導入表信息框中用右鍵點VM Decode嘗試解密這個函數(shù)

如果您發(fā)現(xiàn)抓取的導入表信息有些不是您想要的,可以在導入表信息框中用右鍵點Del Thunk或者Cut Thunk讓其消失。

如果您要對進程的非主模塊抓取導入表,請在Manipulation records窗口中對相應模塊信息點右鍵Load this module,這樣抓取的導入表就是這個模塊的了。

辰某工具箱（查殼脫殼一鍵保護）更新內(nèi)容

1. 優(yōu)化了UI，比上次的按鈕合集好看多了，對吧

2. 更新了對程序的一鍵保護

3. 更新了一些裝飾性的功能(左下角)

4. 優(yōu)化了引用方式，開啟破解工具更快了

5. 可以幫(pian)到更多小(C)白(B)了