Quick Unpack(万能脱壳工具) v4.3

Quick Unpack 是一款面向逆向分析场景的通用脱壳工具，能够处理多种常见程序壳，并自带查壳能力，帮助使用者先判断目标程序加了什么壳，再决定下一步脱壳思路。软件体积轻便、界面布局简单，脱壳过程以自动识别和快速处理为主，适合需要频繁查看程序结构的分析人员使用。本次整理的是 Quick Unpack 汉化版 v4.3，操作提示更贴近中文用户习惯，下面从功能、用法和注意点几个方面做说明。

Quick Unpack汉化版使用教程

1、下载Quick Unpack安装包后解压，根据系统选择对应版本，比如64位中文版，在文件夹里找到QUnpack.exe双击就能运行。

2、Quick Unpack 具备进程连接、完整脱壳、脚本调用、清除目标、脱壳文件测试、PEID 扫描以及脱壳文件删除等多项功能。

3、当用户载入 EXE 程序文件后，软件会自行判断该程序是否被加壳以及壳的类型，但这一功能只对能够识别的壳有效。

4、在“选项”区域找到 OEP 输入框，填入十六进制停止地址，该地址可以是 OEP 或其他有效的 EIP；被加壳程序的 OEP、EIP 信息可先用别的工具提前拿到。

5、点一下 OEP 旁边的“>”按钮，软件里的模块会自行查找可用的 OEP 并填进输入框；如果没查到，可能是目标并非可执行文件，或者这类壳暂时认不出来。

6、软件内置Force.dll模块，能够自动侦测主流壳的OEP，支持UPX 1.xx, ASPack 2.12，FSG 1.0/1.33/2.0，MEW10，MEW11，PECompact 1.x/2.x等类型。

该软件内置 Force.dll 模块，能自动识别常见壳的 OEP，覆盖 UPX 1.xx、ASPack 2.12、FSG 1.0/1.33/2.0、MEW10、MEW11、PECompact 1.x/2.x 等格式；当常规脱壳方式行不通时，只要满足 EIP=OEP 且断点落在最后一处，它会自动切换到强力模式完成脱壳。

7、先点一下【连接进程】，然后从列表里挑出想附加的进程和对应模板即可。

8、点一下“完全脱壳”按钮，脱壳流程就会开始运行。

功能特色

1、快速处理常见壳

这款工具能处理多种常见壳，包括UPX、ASPack、FSG、MEW、PE Diminisher、PECompact、PE-PACK、PackMan和WinUPack等格式。

2、脱壳速度很快，文件体积再大也能高效处理完毕。

3、可用于尝试绕过各种加密器和混淆器，完成脱壳任务。

4、这款工具自带查壳识别功能，能自动判断文件是否被加壳处理，省去手动操作的麻烦。

5、界面走的是简洁路线，整体布局一目了然，主界面用来呈现壳结构，各类参数设置统一归到右侧，调整起来很顺手。

注意细节

1、 为了保证 Quick Unpack 的界面能够正常显示，使用前有两处地方需要留意。

2、 如果电脑上之前装过英文版本，要先进入配置里把外壳菜单注册取消掉，不然右键菜单里会出现两个 Quick Unpack 选项，重复显示。

3、 如果以前装过旧版汉化包，建议把新版本直接放到旧版本所在目录里覆盖安装，这样外壳菜单就不会指向错误的路径。