辰某工具箱 v1.1 官方版 免费版

陈工具箱(验壳、脱壳一键保护)是专为电脑打造的电脑工具箱。里面包含了Fiddler本地化、PEiD外壳检查、我爱破解专用的Ollydbg等等很多实用工具。它可以帮助用户检查和解包软件，保护电脑文件，有效提高工作效率。

陈工具箱(检壳脱壳一键保护)作者描述

于是我又打开了彝语...

做节目背景的时候发现了很多好看的壁纸，不太适合。。我最后的眼睛看着我的桌面壁纸。

是你！！江南烧酒

果然不负我的期望，做出来之后看起来真的很不错(快乐qwq)

这个工具箱在里面有一键保护，请放心使用。

工具箱的软件功能(外壳检查和去壳的一键保护)

支持添加右键菜单

支持多种语言(包括简体中文)

支持Windows，Mac，Linux Linux系统。

支持定制插件

支持脚本编写和定义

支持多种皮肤选择

支持十六进制编辑

工具箱的软件功能(外壳检查和去壳的一键保护)

2、ExeinfoPe

3、快速拆包

4.中文提琴手插件

5、我爱破解特别版Ollydbg

工具箱的主要优势(外壳检查和去壳的一键保护)

支持文件拖动和目录拖动，可以设置文件和目录的右键外壳检查功能。除了FFI自带的shell库unpack.avd，还可以使用扩展的shell库(必须命名为userdb.txt，兼容PEID库格式，可以将自己收集的userdb.txt放入增强的shell检查函数中)。

注意:如果使用扩展数据库中的特性找到了外壳，则在外壳信息后会有一个*标记。

二、脱壳功能:

如果在shell检查后解包按钮可用，这意味着可以对当前处理的文件进行shell处理。有了虚拟机脱壳技术，就不用担心当前处理的文件可能会危害系统。

三、PE编辑功能:

该程序的主界面可以显示被检查程序的入口点/入口点物理偏移量、段等信息，并提供强大的编辑功能。

PE节后的按钮可以编辑当前文件的节表，点击后会出现节编辑器窗口。

四。附加数据检测:

扫描应用程序是否包含附件数据，并提供附加数据的详细起始位置和大小，可以使用Del Overlay按钮和Save Overlay按钮进行处理。

动词 （verb的缩写）支持PEid插件:

点击选项按钮选择加载插件使用PEid的插件功能，无需重启FFI，插件必须放在插件目录下，然后点击插件> >即可看到相应的插件信息。

不及物动词重建PE功能:

该功能主要用于PE文件脱壳后的修复，一般可以用来解决脱壳后无法再次脱壳的问题。该功能可通过使用调节按钮来完成。

七。第三方工具支持:

在选项按钮中，点击管理工具按钮，用右键菜单添加/删除IDA/OllyDBG等第三方工具，这样就可以直接在FFI中启动OllyDBG和IDA打开当前文件进行反汇编。

注意:添加第三方工具后，点击插件> >按钮，可以看到您添加的工具的信息。单击此工具打开当前处理文件。

八、过程转储:

单击TaskView按钮后，您可以终止进程并转储进程中的模块内存。目前支持三种转储模式:全转储、部分转储和转储区域，还支持自动修正主模块内存镜像大小。

九、导入表捕获:

点击获取IAT按钮，选择进程，然后就可以抓取导入表了。请在DumpFixer之前填写正确的OEP信息。

如果出现无法识别的函数信息，您可以设置虚拟机的解密步骤数，并通过在导入表的信息框中右键单击VM Decode来尝试解密该函数。

如果发现一些抓取的导入表信息不是你想要的，可以右键点击Del Thunk或者在导入表信息框中剪切Thunk使其消失。

如果您想要获取流程的非主模块的导入表，那么在操作记录窗口中右键单击Load this module，这样所获取的导入表就属于这个模块。

更新工具箱的内容(外壳检查和脱壳的一键保护)

2.更新了程序的一键式保护。

3.更新了一些装饰功能(左下角)

4.引用方式优化，打开破解工具更快。

5.你可以帮助(pian)更多的小(c)白(b)