mal_unpack

malunpack 基于 PE-sieve 的动态脱壳工具（ 📖 了解更多 ）。 它运行加壳的恶意软件，等待其解出有效载荷，转储该有效载荷，然后终止原始进程。 !CAUTION 此脱壳工具会实际运行原始恶意软件。请仅在虚拟机中使用。 ⚙ 用法 基本用法： root@kitploit: malunpack.exe /exe /timeout 默认情况下，它会转储植入的 PE。 如果要转储 shellcode，请使用选项：/shellc。 如果要转储被修改/挂钩/修补的 PE，请使用选项 /hooks。 如果希望脱壳器在超时时终止，而不是在找到第一个植入物时终止，请使用 /trigger T...