《万能脱壳工具》64位v1.2.5.4正式发布,专为逆向分析与安全研究人员打造的全能型PE处理平台。该工具集查壳、虚拟机脱壳、内存DUMP、导入表动态解密、PE重建等八大核心能力于一体,兼容Windows 10/11主流64位系统,已累计服务超12万安全从业者,GitHub社区插件生态持续活跃。其“零风险脱壳”设计理念,依托轻量级内置虚拟机环境,有效规避恶意样本对宿主机的潜在威胁,广受CTF战队与漏洞研究团队好评。

本次v1.2.5.4版本实现全链路能力升级:① 查壳支持拖拽式批量扫描+右键快捷查壳,并兼容FFI原生壳库unpack.avd及第三方扩展壳库;② 虚拟机脱壳引擎全面优化,Unpack按钮智能灰显机制保障操作安全性;③ PE编辑模块新增Sections Editor节表可视化编辑窗口,支持手动修正区段属性与对齐值;④ 附加数据(Overlay)检测精度提升至字节级,Del Overlay/Sava Overlay双操作一键清理或导出冗余数据;⑤ 原生集成PEid插件架构,无需重启即可热加载plugins目录下插件;⑥ ReBuild PE功能强化修复逻辑,显著提升脱壳后文件加壳兼容性;⑦ 第三方工具链深度打通,通过Manage Tools可直连IDA Pro、x64dbg、OllyDBG等主流逆向套件;⑧ 进程DUMP新增Dump Region精细模式,支持按内存区域选择性抓取,并自动校准主模块镜像尺寸——真正实现从静态分析到动态调试的一站式覆盖。