Unlicense

Themida/WinLicense 2.x および 3.x で保護された実行可能ファイルを動的にアンパックする Python 3 ツールです。

警告: このツールは対象の実行可能ファイルを実行します。対象の実行可能ファイルの動作に不明な点がある場合は、必ず仮想マシン (VM) 内でこのツールを使用してください。

注: 32 ビットの実行可能ファイルをダンプするには、32 ビット版の Python インタープリターを使用する必要があります。

特徴

Themida/Winlicense 2.x および 3.x に対応
32 ビットおよび 64 ビットの PE (EXE と DLL) に対応
32 ビットおよび 64 ビットの .NET アセンブリ (EXE のみ) に対応
オリジナルエントリポイント (OEP) を自動的に復元
(難読化された) インポートテーブルを自動的に復元

既知の制限

.NET アセンブリの DLL には対応していません
ほとんどの場合、実行可能なダンプを生成しません
Themida 2.x でパックされた 32 ビット実行可能ファイルのインポート解決はかなり遅いです
ライセンスファイルの入力を必要とする WinLicense で保護された実行可能ファイルをアンパックするには、有効なライセンスファイルが必要です

使い方

ダウンロード

「Releases」セクションから PyInstaller で生成された実行可能ファイルをダウンロードするか、git でプロジェクトを取得して pip でインストールできます:

pip install git+https://github.com/ergrelet/unlicense.git

使用方法

コマンドラインインターフェース (CLI) を使いたくない場合は、適切な (32 ビットまたは 64 ビットの) unlicense 実行可能ファイル (「Releases」セクションにあります) にターゲットのバイナリをドラッグ＆ドロップするだけです。

それ以外の場合は、CLI は次のようになります:

unlicense --help
NAME
    unlicense.exe - Unpack executables protected with Themida/WinLicense 2.x and 3.x

SYNOPSIS
    unlicense.exe PE_TO_DUMP <flags>

DESCRIPTION
    Unpack executables protected with Themida/WinLicense 2.x and 3.x

POSITIONAL ARGUMENTS
    PE_TO_DUMP
        Type: str

FLAGS
    --verbose=VERBOSE
        Type: bool
        Default: False
    --pause_on_oep=PAUSE_ON_OEP
        Type: bool
        Default: False
    --no_imports=NO_IMPORTS
        Type: bool
        Default: False
    --force_oep=FORCE_OEP
        Type: Optional[Optional]
        Default: None
    --target_version=TARGET_VERSION
        Type: Optional[Optional]
        Default: None
    --timeout=TIMEOUT
        Type: int
        Default: 10

NOTES
    You can also use flags syntax for POSITIONAL ARGUMENTS

unlicense

人気

Unlicense

特徴

既知の制限

使い方

ダウンロード

使用方法