本工具完全基于虚拟机技术,对各种已知未知壳进行脱壳处理,适合病毒分析中对加壳的木马样本进行脱壳处理.由于所有代码均运行在虚拟机中,不会对系统造成任何危害.
     使用方法:
     1、执行程序,会提示库加载成功.
     2、选择一个文件,或者将文件拖到窗口中,会显示出该文件所加的壳信息.
     3、如果正确识别出该壳,比如UPX,此时可以点击“给我脱”进行脱壳.脱壳结果会输出在消息框中.
     4、如果脱壳失败,请按照提示将文件反馈给我们分析. 下载地址:
http://update2.dswlab.com/VMUnpacker.zip
http://update3.dswlab.com/VMUnpacker.zip

V1.1 改动：

     1.修正一些不稳定的因素，更简单易用，去除了一些暂时不稳定的壳支持。
     2.对我们验证过的壳，程序增加脱壳失败提示将文件发送给我们分析。
     3.在脱壳崩溃时提示发送错误报告给我们。
     4.修正部分壳在脱壳后无法运行问题。
     5.其它更多改进自行挖掘。

更多免费工具下载：http://www.dswlab.com
专业的桌面与内容安全产品：http://www.unnoo.com