Xvolkolak 是一款专业的程序资源脱壳工具,能够高效地提取程序文件中的内嵌资源。该工具支持多种加壳技术的逆向分析,能够迅速解压并导出程序中的图像、文本、音频等资源文件。对于需要进行程序资源深入分析的用户,Xvolkolak 提供了理想的解决方案。
功能特性
具备查壳功能,支持对文件和目录的拖拽操作。
优化右键菜单设置,提升查壳功能的操作效率。
支持扩展壳库,并具备良好的兼容性,兼容 peid 库格式。
提供一键脱壳功能,操作简便,并展示脱壳结果。
确保不对用户计算机系统造成任何危害。
支持 PE 文件编辑,检查并显示区段信息。

特色功能
启动软件后可选择是否自动扫描。
支持扫描叠加功能,以及深度扫描。
自动保存最后使用的目录,并保持置顶操作。
提供字体选择功能。
支持显示信息、错误、警告、异常、反汇编以及线程本地变量。
支持创建日志文件。
技术特点
跨平台支持:尽管当前版本主要针对 Windows 用户,Xvolkolak 能够模拟 Intel x86 和 AMD64 处理器,支持 32 位和 64 位 Windows 可执行文件的脱壳,理论上在 32 位操作系统上也能处理 64 位文件。
自动与手动模式:工具默认采用全自动模式运行,适用于 UPX、ASPack 等简单非商业打包器/保护器的脱壳。对于复杂的商业级保护器(如 VMProtect、ASProtect 等),可通过高级模式进行手动设置尝试解包,但此类高级功能不会公开发布。
免费使用:Xvolkolak 对个人和商业用户均提供免费使用。
