XVolkolak是一款非常實(shí)用的帶虛擬機(jī)萬(wàn)能脫殼神器，該軟件集PE文件編輯、導(dǎo)入表抓取、進(jìn)程內(nèi)存查看/DUMP等多種實(shí)用功能于一體，需要的話可下載體驗(yàn)！

【功能介紹】

　　一、查殼功能：

　　支持文件拖拽，目錄拖拽，可設(shè)置右鍵對(duì)文件和目錄的查殼功能，除了FFI自帶殼庫(kù)unpack.avd外，還可以使用擴(kuò)展殼庫(kù)(必須命名為userdb.txt，此庫(kù)格式兼容PEID庫(kù)格式，可以把自己收集的userdb.txt放入增強(qiáng)殼檢測(cè)功能)。

　　注：如果是使用擴(kuò)展庫(kù)里特征查出的殼，在殼信息后面會(huì)有 * 標(biāo)志。

　　二、脫殼功能：

　　如果在查殼后，Unpack按鈕可用，則表示可以對(duì)當(dāng)前處理文件進(jìn)行脫殼處理，采用虛擬機(jī)脫殼技術(shù)，您不必?fù)?dān)心當(dāng)前處理文件可能危害系統(tǒng)。

　　三、PE編輯功能：

　　本程序主界面可顯示被檢查的程序的入口點(diǎn)/入口點(diǎn)物理偏移，區(qū)段等信息，并且提供強(qiáng)大的編輯功能。

　　四、附加數(shù)據(jù)檢測(cè)：

　　可掃描應(yīng)用程序是否包含附件數(shù)據(jù)，并提供了附加數(shù)據(jù)詳細(xì)的起始位置和大小，可以用Del Overlay按鈕和Save Overlay按鈕進(jìn)行相應(yīng)的處理。

【使用說(shuō)明】

　　它是一個(gè)強(qiáng)大的脫殼軟件，他可以解開(kāi)絕大部分的加密外殼，還有腳本功能可以使用腳本輕松解開(kāi)特定外殼的加密文件。

　　另外很多時(shí)候我們要用到exe可執(zhí)行文件編輯軟件ultraedit。我們可以下載它的漢化注冊(cè)版本，它的注冊(cè)機(jī)可從網(wǎng)上搜到。

　　ultraedit打開(kāi)一個(gè)中文軟件，若加殼，許多漢字不能被認(rèn)出 ultraedit打開(kāi)一個(gè)中文軟件，若未加殼或已經(jīng)脫殼，許多漢字能被認(rèn)出 ultraedit可用來(lái)檢驗(yàn)殼是否脫掉，以后它的用處還很多，請(qǐng)熟練掌握例如，可用它的替換功能替換作者的姓名為你的姓名注意字節(jié)必須相等，兩個(gè)漢字替兩個(gè)，三個(gè)替三個(gè)，不足處在ultraedit編輯器左邊用00補(bǔ)。