網際論壇 - Powered by Discuz! Board

標題: [脫殼工具] Quick Unpack v2.2 (2009/07/19 更新) [打印本頁]

作者: 澄澄 時間: 2009-7-19 06:49 AM 標題: [脫殼工具] Quick Unpack v2.2 (2009/07/19 更新)

[軟體名稱] Quick Unpack v2.2
[軟體語言] 繁體中文
[檔案大小] 838 KB (858,188 位元組)
[存放空間] Syncplicity、box.net
[軟體簡介] 免安裝

Quote:

[!] fixed several bugs and made improvements like quickened import processing
[+] RDTSC delta also affects GetTickCount now
[+] updated Lua to 5.1.3
[+] updated UsAr's generic OEP finder
[+] modified Human's generic OEP finder to find OEP in DLLs
[+] modified deroko's generic OEP finder to find OEP in DLLs
[+] added Save log feature to the main menu
[+] added support of different languages, just create your own lng-file and enable it at the preferences window
[+] added delphi initialization table restoration. Be sure to turn this on only for Delphi programs
[+] added several new functions and variables for the scripts
Description
-----------
The program is intended for fast (in a few seconds) unpacking of packers and simple protectors:
!EP (EXE Pack)
32Lite
ABC Crypter
ACProtect (old versions)
AHPacker
Alex Protector
AnslymPacker
ap2k
AREA51 Cryptor
Armadillo (minimal protection)
AsdPack
AsCrypt
ASPack
ASProtect (old versions)
AT4RE aSm Protecter
AverCryptor
BamBam
BeroEXEPacker
CD-Cops
Crunch
CRYPToCRACk's PE Protector
CryptX
DalKrypt
DDeM
depack
DragonArmor
Escargot
ExE Evil
Exe32Pack
EXECrypt
ExeCryptor (old versions)
ExeFog
ExeSax
ExeShield
ExeStealth
eXPressor
EZIP
fEaRz Crypter
FishPE
FreeCryptor
FriCryptor
FSG
Fusion
G!X Protector
HidePE
HidePX
hmimys-Packer
ID Application Protector
JDPack
KByS
kkrunchy
LameCrypt
Manolo
MEW
Minke
MKFPack
MPress
NakedPacker
NeoLite
NME
NoNamePacker
NoodleCrypt
nPack
NsPack
Orien
Pack
PackMan
PECompact
PEDiminisher
PE-PACK
PEncrypt
Pepsi
Perplex PE-Protector
Pestil
PeTite
PEX
PI Cryptor
PKLite32
PollyBox
PolyEnE
Protection Plus
QrYPt0r NuTraL Poly
QuickPack
RCryptor
RLPack
Simple Pack
Sopelka
StealthPE
TeLock (not all versions)
The Best Cryptor
TheMida (minimal protection)
unnamed Scrambler
UPack
UPolyX
UProtector
UPX
USSR
VCrypt
VPack
VPacker
WindOfCrypt
WinKrypt
WinUPack
WWPack32
X-Crypter
XComp
XcR
XXPack
Yoda Crypter
Yoda Protector
YZPack
YZPacker
------------------------------
112 known packers and many others...

Quick Unpack tries to bypass all possible scramblers/obfuscators and restores redirected import. From the version 1.0 the opportunity of unpacking dll is added. From the version 2.0 the attach process feature added which allows to use Quick Unpack as a dumper and import recoverer. Scripts are also supported from version 2.0 which allows unpacking of more complicated protections. This makes Quick Unpack a unique software product which has no similar analogues in the world!

Use force unpacking tick. When the application is run QuickUnpack waits for the OEP breakpoint to trigger. But sometimes this breakpoint may be triggered several times but only the last one is the correct OEP. Using ForceMode option solves this problem. With this option after the application is run QuickUnpack counts breapoint hits and dumps the application only at the last stop. For DLL-files this option is always ticked and allows to restore relocs.

If you have any suggestions or found any bugs please tell me about them. You can post them on the official site: http://qunpack.ahteam.org or you can find me at CRACKLAB.rU forum or exetools.com forum or you can find me at irc://irc.cracklab.ru at #tport or irc://irc.street-creed.com at #tport

The license and rights
----------------------
The list of sources used in coding Quick Unpack:
stripper asprotect unpacker by syd
PEiDLL.dll by Bob
GenOEP.dll by Snaker
for other OEP finders the author is mentioned in the program
Lua scripting language from http://www.lua.org

檔案下載：

MD5：

CODE: [Copy to clipboard]
56F046623A374D02753399B7E036E883

點擊 [Copy to clipboard] 複製解壓碼：

CODE: [Copy to clipboard]

廢言...
這軟體參考了 yoyo、ic 及貓兄的翻譯去翻的
(可是雖然參考了還是挺難搞的...囧)

主視窗中有三處：
「Process call xxx/jmp xxx」
「時間 delta」
「End of module for import」
小妹功力不夠翻不出來，還望各位大大海涵下，給個建議^^"

整晚沒睡快掛了...來去睏

********************************************
ASCII 翻了一小部份
PEiD 那個已修正，也改了某前輩抓出來的錯字
唯 ASCII 字型大小暫時無法解決，這還要動用到 OD 去...囧

********************************************
總算搞定了，謝謝 paspas 大、benwillmore 大、wellsss 大的幫忙^^
也謝謝熊貓大、skyx 大與某兩位中文化前輩...等人的每天聽我碎碎唸^^
還有回覆的各位也謝了^^

[ Last edited by 澄澄 on 2009-7-19 at 10:51 PM ]

作者: bko 時間: 2009-7-19 06:54 AM
我還想怎麼澄妹會這麼早起床...原來是整晚沒睡！

謝謝您的繁化分享囉！^^

作者: 澄澄 時間: 2009-7-19 06:56 AM

Quote:

Originally posted by bko at 2009-7-19 06:54:
我還想怎麼澄妹會這麼早起床...原來是整晚沒睡！

謝謝您的繁化分享囉！^^

哇，您還真早起啊...@@

囧...我早上不起床的你都知道了...

作者: panda0305 時間: 2009-7-19 11:25 AM
澄妹妳太心急了= =
簡單的 PEiD 查殼不能使用...

英文原版的可以....

接著是...
你有沒有繁化非標準資源=_=?

作者: e722146 時間: 2009-7-19 03:01 PM
脫殼工具超棒的喔！
趕緊下載使用試試！
感激無私載點喔！

作者: 澄澄 時間: 2009-7-19 04:24 PM

Quote:

Originally posted by panda0305 at 2009-7-19 11:25:
澄妹妳太心急了= =
簡單的 PEiD 查殼不能使用...

英文原版的可以....

[img]http://item.slide.com/r/1/44/i/splbWK0B2z ...

作完修正了，先摸 OD 去...＿＿+

作者: paspas 時間: 2009-7-19 06:46 PM
檔案無法下載
無法觀摩澄妹中文化佳作^^"

作者: 澄澄 時間: 2009-7-19 07:07 PM

Quote:

Originally posted by paspas at 2009-7-19 18:46:
檔案無法下載
無法觀摩澄妹中文化佳作^^"

剛剛 UBB 打錯了，已更新 !!

作者: paspas 時間: 2009-7-19 07:30 PM

Quote:

Originally posted by 澄澄 at 2009-7-19 07:07 PM:

剛剛 UBB 打錯了，已更新 !!

OK ！! 已下載

作者: wellsss 時間: 2009-7-19 09:22 PM
字型大小不重要... 只要不會看到脫窗就好 @ @
畢竟脫殼機能脫掉較重要~
澄妹挑戰脫殼機這心臟很大 XD

Quote:

主視窗中有三處：「Process call xxx/jmp xxx」、「時間 delta」、「End of module for import」小妹功力不夠翻不出來，還望各位大大海涵下，給個建議^^"

Process call xxx/jmp → 程序呼叫 XXX/跳轉
時間 delta →要翻成時間差異，請見我的：Process Explorer V11.33 翻譯、再跟英文版對照即知 (微軟 WIN 7 是如此翻譯的，所以我直接延用)
End of module for import → Import 類別模組結尾 (參考 MSDN 亂掰 @@)

別打我 >"<

作者: xp20060726 時間: 2009-7-19 09:28 PM
澄妹還真給趕出來了,能說到就做到的不容易喔!!..
這一款脫殼工具好像不錯,先下載再說...

感謝澄妹您的分享,辛苦您了!!!

作者: 澄澄 時間: 2009-7-19 09:36 PM

Quote:

Originally posted by wellsss at 2009-7-19 21:22:
字型大小不重要... 只要不會看到脫窗就好 @ @
畢竟脫殼機能脫掉較重要~
澄妹挑戰脫殼機這心臟很大 XD

Process call xxx/jmp → 程序呼叫 XXX/跳轉
時間 delta →要翻成時間差異，請見我的：Process Exp ...

謝你都來不及了哪會打你..

至於字型問題(個人在某些方面的龜毛程度可能跟處女有得拼了)也有解了，等等把剩下的字串與 ASCII 翻一翻在丟上來 !!

至於那 End of module for import 我最後是翻做 "輸入表模組結尾"...雖然怎麼看怎麼怪

[ Last edited by 澄澄 on 2009-7-20 at 10:16 PM ]

作者: danfong 時間: 2009-7-20 12:22 AM
超讚的脫殼機是一定要下載收藏的，感謝版大的提供。

作者: bko 時間: 2009-7-20 06:54 AM

Quote:

Originally posted by 澄澄 at 2009-7-19 06:49:
唯 ASCII 字型大小暫時無法解決，這還要動用到 OD 去...
總算搞定了， ...

澄妹實在太強了！用 OD 改字型我都不會...以後得拜妳為師了！^^

作者: 澄澄 時間: 2009-7-20 04:29 PM

Quote:

Originally posted by bko at 2009-7-20 06:54:
澄妹實在太強了！用 OD 改字型我都不會...以後得拜妳為師了！^^

囧...我還在研究中，我可沒那麼多閒暇時間去搞它..

作者: 暗之騎士 時間: 2009-7-20 11:47 PM
先支持阿.... 其實呢...(澄妹是很煩的<==她自己說的) [誤]

嗯...澄妹的實力跟毅力真驚人...小弟甘拜下風.
近來比較懶...中文化又沒繼續進行...連自己的程式也沒繼續趕進度XD

看來不能輸給妳呢... 我也要去寫囉...等著我的作品吧...哈哈.

(眾: 這個人是不是三分鐘熱度!?)

作者: 澄澄 時間: 2009-7-21 12:20 AM

Quote:

Originally posted by 暗之騎士 at 2009-7-20 23:47:
先支持阿.... 其實呢...(澄妹是很煩的<==她自己說的) [誤]

嗯...澄妹的實力跟毅力真驚人...小弟甘拜下風.
近來比較懶...中文化又沒繼續進行...連自己的程式也沒繼續趕進度XD

看來不能輸給妳呢... 我也要去寫囉...等著我的作品吧...哈哈.

(眾: 這個人是不是三分鐘熱度!?)

眾所皆知了啦，一被我纏上的人，我就好似藤蔓般死抓著^^"

實力沒有、毅力...看到教科書就消失殆盡了，盧人的功力倒是不錯，你要試試嗎 ? 現在促銷期間免費體驗兩次喔 !!

加油吧，等著看你的作品囉^^

(回眾：才不是呢，等他作品 PO 出來你就知道了，哼哼 !!)

作者: 暗之騎士 時間: 2009-7-21 12:29 AM

Quote:

Originally posted by 澄澄 at 2009-7-21 12:20 AM:

眾所皆知了啦，一被我纏上的人，我就好似藤蔓般死抓著^^"

實力沒有、毅力...看到教科書就消失殆盡了，盧人的功力倒是不錯，你要試試嗎 ? 現在促銷期間免費體驗兩次喔 !!

加油吧，等著 ...

.........喔....(原來你很有討債的潛質, 職業又多一個選擇了耶XD)
我說什麼都好像(必須!?)被你盧 = ="?
體驗其他可以嗎? 例如.........................(還沒想到,噗)

再下面的三分鐘熱度嘛...我就default value, 不予置評.呵呵

作者: 澄澄 時間: 2009-7-21 01:11 AM

Quote:

Originally posted by 暗之騎士 at 2009-7-21 00:29:
.........喔....(原來你很有討債的潛質, 職業又多一個選擇了耶XD)
我說什麼都好像(必須!?)被你盧 = ="?
體驗其他可以嗎? 例如.........................(還沒想到,噗)

再下面的三分鐘熱度嘛...我就default value, 不予置評.呵呵

盧 ≠ 討債喔 !! 我弱女子一個，去討債會直接被 KO 啦^^
怎麼會有 "必須" 呢 ?? 我可是有選擇給你的，不要盧我用煩的、不要煩我用盧的 XD
不用例如了啦，只要說要或不要就好啦 !! 服務很周到的哩..

作者: paspas 時間: 2009-7-21 02:40 AM
恭喜澄妹完成大作

Quote:

Originally posted by bko at 2009-7-20 06:54 AM:

澄妹實在太強了！用 OD 改字型我都不會...以後得拜妳為師了！^^

我也報名 ~~ ^_^
檔案就不下載了，此款脫殼機用不著~~ ^_^

作者: 日興 時間: 2009-7-21 04:20 AM
只要有脫殼機我逗會(收集)因為我不會(手動脫殼) 所以謝謝版主提供如此好物一定要下載謝謝版主中文化辛苦了謝謝你

作者: 熾峰 時間: 2009-7-24 02:09 AM
感謝澄澄(美媚)
Quick Unpack 通用脫殼機，已知支援的殼有112種。
可是資質不夠還沒有成功過脫殼，哪位先進有空寫篇教學教一下小弟。

作者: dcen 時間: 2011-9-18 01:17 PM
澄澄大大推出超讚的萬用脫殼機,收藏研究囉,

作者: teddytpp 時間: 2011-12-7 04:56 PM
Thanks for sharing.

作者: dcen 時間: 2011-12-21 02:12 PM
嘔心之作當然要推,澄大無私奉獻咱給您拍拍手,收下感恩啦.

作者: 352014 時間: 2015-8-16 10:19 AM
GOOD JOB AND IT IS SO HARD TO SOLTION THE PROBEM OF THIS SOFTWARE

作者: papalah 時間: 2016-12-1 02:43 PM
謝謝您的繁化分享實在太強了！

歡迎光臨網際論壇 (http://centurys.net/)