本工具完全基于虚拟机技术,对各种已知未知壳进行脱壳处理,适合病毒分析中对加壳的木马样本进行脱壳处理。由于所有代码均运行在虚拟机中,不会对系统造成任何危害。
本软件产品为免费软件,用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发,例如反病毒公司用来批量分析木马,必须获得DSWLAB的授权和许可,商业公司及团队使用本软件必须获得DSWLAB的授权和许可。
v1.4主要改动:
1、新增加24种壳脱壳方案。
2、修正morphine脱壳方法,修正对其的dump方法。
3、完善了导入表全备份功能。
4、引入pe优化功能,大大减小脱壳后的文件体积。
本版暂不提供下载,请合作伙伴和商业用户联系我们升级。