Unlicense

أداة بلغة بايثون 3 لفك تغليف الملفات التنفيذية المحمية بـ Themida/WinLicense 2.x و3.x ديناميكيًا.

تحذير: ستنفّذ هذه الأداة الملف التنفيذي المستهدف. تأكد من استخدام هذه الأداة داخل جهاز افتراضي (VM) إذا لم تكن متأكدًا مما يفعله الملف التنفيذي المستهدف.

ملاحظة: تحتاج إلى استخدام مفسّر بايثون 32-بت لتفريغ الملفات التنفيذية 32-بت.

الميزات

تتعامل مع Themida/Winlicense 2.x و3.x
تتعامل مع ملفات PE بصيغتي 32-بت و64-بت (EXEs وDLLs)
تتعامل مع تجميعات .NET بصيغتي 32-بت و64-بت (ملفات EXE فقط)
تستعيد نقطة الدخول الأصلية (OEP) تلقائيًا
تستعيد جدول الواردات (المبهم) تلقائيًا

القيود المعروفة

لا تتعامل مع ملفات DLL الخاصة بتجميعات .NET
لا تُنتج تفريغات قابلة للتشغيل في معظم الحالات
حلّ الواردات للملفات التنفيذية 32-بت المعبأة بـ Themida 2.x بطيء جدًا
تتطلب ملف ترخيص صالحًا لفك تغليف الملفات التنفيذية المحمية بـ WinLicense والتي تتطلب ملفات ترخيص لبدء التشغيل

طريقة الاستخدام

التنزيل

يمكنك إما تنزيل الملفات التنفيذية المولّدة بواسطة PyInstaller من قسم "Releases" أو جلب المشروع عبر git وتثبيته باستخدام pip:

pip install git+https://github.com/ergrelet/unlicense.git

الاستخدام

إذا كنت لا تريد التعامل مع واجهة سطر الأوامر (CLI)، يمكنك ببساطة سحب وإفلات الملف الثنائي المستهدف على الملف التنفيذي المناسب (32-بت أو 64-بت) unlicense (المتاح في قسم "Releases").

وإلا، فإليك شكل واجهة سطر الأوامر (CLI):

unlicense --help
NAME
    unlicense.exe - Unpack executables protected with Themida/WinLicense 2.x and 3.x

SYNOPSIS
    unlicense.exe PE_TO_DUMP <flags>

DESCRIPTION
    Unpack executables protected with Themida/WinLicense 2.x and 3.x

POSITIONAL ARGUMENTS
    PE_TO_DUMP
        Type: str

FLAGS
    --verbose=VERBOSE
        Type: bool
        Default: False
    --pause_on_oep=PAUSE_ON_OEP
        Type: bool
        Default: False
    --no_imports=NO_IMPORTS
        Type: bool
        Default: False
    --force_oep=FORCE_OEP
        Type: Optional[Optional]
        Default: None
    --target_version=TARGET_VERSION
        Type: Optional[Optional]
        Default: None
    --timeout=TIMEOUT
        Type: int
        Default: 10

NOTES
    You can also use flags syntax for POSITIONAL ARGUMENTS

unlicense