下面是我粗略测试后,能通过的壳列表,对于保护壳,有可能定位到OEP: ACProtect 1.09、1.32、1.41、2.0 AHPack 0.1 ASPack 102b、105b、1061、107b、1082、1083、1084、2000、2001、21、211c、211d、211r、212、212b212r ASProtect 1.1,1.2,1.23RC1,1.33,1.35,1.40,SKE.2.11,SKE.2.1,SKE.2.2,2.3.04.26,2.4.09.11 Alloy 4.1、4.3 alexprot 1.0b2 Beria 0.07 Bero 1 BJFNT 1.2、1.3 Cexe 10a、10b DragonArmor 1 DBpe 2.33 EPPort 0.3 eXe32Pack 1.42 EXECrypt 1 eXeStealth 2.75a、2.76、2.64、2.73、2.76、3.16(支持，但效果不是很好) ExeSax 0.9.1(支持，但效果不是很好) eXPressor 1.4.5.1、1.3(支持，但效果不是很好) FengYue'Dll unknow FSG 1.33、2.0、fsg2.0bart、fsg2.0dulek GHF Protector v1.0(支持，但效果不是很好) Krypton 0.2、0.3、0.4、0.5(For ALL 支持，但效果不是很好) Hmimys Packer UnKown JDProtect 0.9、1.01、2.0 KByS unknow MaskPE 1.6、1.7、2.0 MEW 11 1.0/1.2、mew10、mew11_1.2、mew11_1.2_2、mew5 molebox 2.61、2.65 morphine 2.7(支持，但效果不是很好) MKFpack 1 Mpress UnKown Mucki 1 neolite 2 NCPH 1 nsapck 2.3、2.4、3.1 Obsidium 1.0.0.69、1.1.1.4(For ALL 支持，但效果不是很好) Packman UnKown PCShrink 0.71 PC-Guard v5.0、4.06c PE Cryptor 1.5 PEBundle 2.3、2.44、3.0、3.2 PE-Armor 0.46、0.49、0.75、0.765 PECompact 1.x PEDiminisher 0.1 PELock 1.06 PEncrypt 4 pepack 0.99、1.0 PELockNt 2.01、2.03、2.04 PEtite 1.2、1.3、1.4、2.2、2.3 PKlite32 1.1 PolyCryptA UnKown peshield 0.2b2(支持，但效果不是很好) PESpin 0.3(支持，但效果不是很好)、0.7、1.1、1.3 PEX 0.99 PolyCrypt PE 1.42 PUNiSHER 1.5(支持，但效果不是很好) RLPack 1.1、1.21,1.6、1.7、1.8 Rubbish 2 ShrinkWrap 1.4 SDProtector 1.12、1.16 SLVc0deprotector 0.61(支持，但效果不是很好)、1.12 SimplePack 1.0、1.1、1.2 SoftSentry 3.0(支持，但效果不是很好) Stealth PE 1.01、2.1 Stone's PE Encryptor 1.13 SVKP 1.11、1.32、1.43 ThemidaDemo 1.0.0.5 teLock 0.42、0.51、0.60、0.70、0.71、0.80、0.85、0.90、0.92、0.95、0.96、0.98、0.99 Upc All Upack "0.1、0.11、0.12、0.20、0.21、0.22、0.23、0.24、0.25、0.26、0.27、0.29、 0.30、0.31、0.32、0.33、0.34、0.35、0.36、0.37、0.38、0.39、0.399" UPolyX 0.2、0.5 UPX "0.51、0.60、0.61、0.62、0.71、0.72、0.80、0.81、0.82、0.83、0.84、0.896、 1.0w、1.03、1.04、1.25w、2.0w、2.02、2.03、3.03、UPX-Scrambler RC1.x" V2Packer 0.02 VisualProtect 2.57 V

VPM所有版本脱壳脚本

LordPE Deluxe 增强版，这个工具大家应该也比较熟悉吧？这是另一款PE编辑工具，号称是“最好的PE文件修改工具”。正好我以前汉化过这个软件(自己用的，没发布过)，顺便套用一下以前的资源，把它给汉化了(里面所附带的工具基本上都汉化了)。可能有许多兄弟都比较喜欢用这个软件，这次发出来希望能给大家带来一点方便。 LordPE 使用说明 这个增强版的主要更新(根据看雪兄的readme文件)： (1) 为LordPE查看输入表部分加上搜索功能 (2) 为LordPE查看输入表部分加右键菜单(仅复制ThunkRVA/FirstThunk列). (3) 当点击LordPE查看输入表部分中"View always FirstThunk",保持光条在原来位置.(LordPE默认会将光条置到0行) (4) 修改FLC(File Location Calulator)窗口中各个文本框(VA,RVA,Offset)为只读属性,此时可以用鼠标复制里面的文本.(LordPE原来是将文本框禁止变灰,此时不可复制) 不过上面的第二条查看输入表部分的右键菜单我没看到。难道是我的系统(XP_SP2)有问题？ 其它内容请看附带在内的readme.txt文件。LordPE的原版和增强版的原版我都放在英文原版文件夹中，大家可以进行比较。 文件列表： LordPE.EXE .............原版 LordPE_fix.EXE .............增强版

对于某些混淆了的dll，使用ILSpy无法解析，de4net可以解决

ctf脱壳

Safengine Protector 最新脱壳脚本

Net 脱壳 反混淆神器De4dot-3.1.41592最新版，De4Dot是一个开源的脱壳/反混淆工具，这款工具可以奉为神器级工具。因为它的脱壳能力的确很强，使用它可以成功地脱掉了Dotfuscator、MaxToCode处理过的程序，至于其它的加壳/反混淆工具比如说Xenocode、ThemIDA等我还没有进行过实验，之后我将计划研究各类加壳/反混淆工具的脱壳方法，我深信De4Dot能够给我带来巨大帮助。(由于De4Dot是开源的，我相信即便De4Dot暂时处理不了的壳通过扩展其功能必将能解决) 支持以下几种反混淆： CliSecure Crypto Obfuscator Dotfuscator .NET Reactor 4.x Eazfuscator.NET SmartAssembly 4.x-6.x Xenocode 用法说明： 开始－运行－cmd 输入以下命令： de4dot工具解压路径\de4dot --dont-rename -f 你要反混淆的程序集dll 例如： C:\Users\Administrator\Desktop\de4dot\de4dot --dont-rename -f C:\Users\Administrator\Desktop\zkcms.dll 特点： 伪随机列表会做的事情，它取决于什么混淆混淆组装： 内联方法。有些混淆器移动到另一个静态方法的方法，并调用它的一小部分。 解密字符串的静态或动态 解密等常量。有些混淆器也可以加密其他常数，如整数，双打等 解密方法静态或动态 删除代理方法。许多混淆器取代大多数/所有调用指令调用委托。此委托依次调用真正的方法。 重命名符号。尽管大多数符号不能恢复，将它们重命名为人类可读的字符串。有时，一些原来的名称可以被恢复，虽然。 Devirtualize虚拟化代码 解密资源。许多混淆器有一个选项来加密.NET资源。 解密嵌入的文件。许多混淆器有一个嵌入，可能加密/压缩其他组件的选项。 删除篡改检测代码 删除反调试代码 控制流反混淆。许多混淆器修改IL代码，所以它看起来像意大利面条式的代码很难理解代码。 还原类字段。有些混淆器可以移动领域从一个类来创建类其他一些混淆。 PE EXE转换.NET exe文件。有些模糊处理一个Win32 PE等包装.NET程序集里面的.NET反编译器无法读取该文件。 移除大多数/所有的垃圾类添加混淆。 修复了一些的peverify错误。许多混淆器是马车和创建无法验证的代码错误。 还原类型的方法的参数和字段

超强查壳脱壳工具汉化 release history - 3.31 :: pfft. fixed always-on-top/minimise-to-tray registry entries. :: pfft. fixed bogus "virus infection" in pe-scan.exe. thanks to everyone@exetools. - 3.30 :: added unpackers for petite (all versions), wwpack (all versions), exe32pack (all versions), def 1.0, ep 0.1 & 0.2, exe-bundle 1.31, ezip 1.0, neolite 2.00, pcpec alpha preview, pc-shrink 0.29b/0.45b/0.70b/0.71b, pe-diminisher 0.1, pe-mangle 1.0, pencrypt 1.0, pe-nightmare 1.3, pe-pack 0.99 & 1.0, pklite 1.1 [11], shrinker 3.4, spec b2 & b3, stone's pe-encryptor 1.0 & 1.13, winkript 1.0, vg-shrink 0.14 :: added oep tracing for upx, wwpack, petite.. and some others i can't remember. ;p :: totally reworked the aspack unpacking routines; should be more compatible with any "mutated" loaders. thanks to everyone who tested their files for me. =) :: added TLS rebuilding for unpacked files. :: added an options dialog, also minimise-to-system-tray and always-on-top. :: added some signatures - armadillo, fsg, upx, pebundle.. etc.. :: finally got around to writing a .hlp file. :: changed the peHeader offset-value to a dword. =D :: fixed bug with drag'n'drop.. thanks qwerton. :: updated shrinker 3.4, ep 1.0, petite 1.3 and aspack 2.1 signatures for more compatibility. :: fixed bug with pep rva calculation to handle a pep located _before_ the first section. :: fixed minor bugs with ep, def and nfo website information. fucking string searches. heh. =| - 3.13 :: finally fixed the win2k shell bug. thanks Athlon for your help. =) as it turns out, WinNT had the same problem.. - :: known bug; the shellExtention still doesn't work on win2k. i'm out of ideas.. but i'll be able to diagnose the problem as soon as i have win2k installed. - 3.12 :: implemented generic pe-compact unpacker for all versions. :: fixed major bug with the pecompact unpacker; it erased bytes at the rva where the signature bytes _used_ to be. 8/ :: added support for .sys and .cpl pe's. :: added dragNDrop

很不错的Aspack脱壳工具 ，经常使用，分享给大家，欢迎朋友们下载

ASPack(所有版本脱壳机)t汉化版!!!!!!!!!!!!!!