使用解密软件UNSHELL:从初级到高级

罗松林
1997-01-01

　　ＵＮＳＨＥＬＬ是由新经典工作组推出的、继以ＲＣＯＰＹ０３为代表的脱壳解密工具软件之后一种通用解密软件，其特点是：
　　无需人工干预：用户只需执行命令ＵＮＳＨＥＬＬ　［需解密还原的软件文件名］即可进行ＵＮＳＨＥＬＬ的基本操作，ＵＮＳＨＥＬＬ将根据软件的类型自动生成一个后缀名为“ＥＸ！”或“ＣＯ！”的文件。
　　选择参数多样：ＵＮＳＨＥＬＬ的高级使用用法中提供了多样的选择参数，用户有机地结合这些参数将有效地提高解密效果。
　　还原效果明显：只要ＵＮＳＨＥＬＬ能够正常工作，还原后的文件与原始软件基本上是一样的，稍微不同之处是还原后的文件在重定位表和文件尾部可能出现一些废字节，但基本不影响软件的完整性。
　　运行条件要求低：２８６计算机以上，内存容量不限，硬盘不少于３Ｍ。另外，在使用ＵＮＳＨＥＬＬ时不能运行诸如Ｓ－ＩＣＥ之类的跟踪软件。
#2　　ＵＮＳＨＥＬＬ的初级用法：
　　作为一个全自动脱壳解密工具，ＵＮＳＨＥＬＬ的基本使用方法十分简单。
　　只需将欲解密文件拷入ＵＮＳＨＥＬＬ所在目录，并将钥匙盘插入软驱中，键入命令：ＵＮＳＨＥＬＬ　［被解密文件名］，即可达到目的。
#2　　ＵＮＳＨＥＬＬ的高级用法：
　　ＵＮＳＨＥＬＬ提供了相当多的选择参数供用户有机组合到脱壳解密过程中⒙提高解密效果。这些参数及其作用如下：
　　／Ｂ　完整运行脱壳解密软件程序⒙默认值是在断点处中止运行。在默认值情况下⒙ＵＮＳＨＥＬＬ在确认软件被脱壳解密后就自动停止软件的运行。如果在软件停止运行后系统运行不正常⒙可以使用／Ｂ参数。
　　／Ｍ　强制ＵＮＳＨＥＬＬ在脱壳解密后给出完整的ＣＯＭ文件。ＵＮＳＨＥＬＬ对于ＣＯＭ格式的文件会自动做优化处理⒙如果脱壳解密后出现生成的ＣＯＭ文件过小或者无法正常运行等情况⒙可使用／Ｍ参数强制生成完整的ＣＯＭ文件。
　　／Ｘ　只处理ＥＸＥ文件。使用／Ｘ参数⒙可以防止ＵＮＳＨＥＬＬ把加密软件外壳错误地识别为ＣＯＭ文件来进行脱壳解密。
　　／Ｏｎ　０⑶把覆盖模块写到新的ＥＸＥ文件尾部。当软件中包含有一些覆盖模块时⒙ＵＮＳＨＥＬＬ将覆盖模块连接到生成的ＥＸＥ尾部。　　　　　　　　　
　　１：把覆盖模块写到新程序＊．ＯＶ！中。当软件中包含有一些覆盖模块时⒙ＵＮＨＳＥＬＬ创建一个后缀名为ＯＶ！的覆盖程序（此种方式为默认方式）。
　　／Ｓ　使用ＵＮＳＨＥＬＬ设置的内部堆栈。如果脱壳解密后的软件不能正常运行⒙或者软件中某些数据遭到破坏⒙可以加载／Ｓ参数。
　　／Ｃ　强制使用汉字信息提示。ＵＮＳＨＥＬＬ能识别汉字环境，并自动使用汉字提示。如果出现失误⒙可以使用／Ｃ参数强制使用汉字提示信息。
　　／Ｅ　强制使用英文信息提示。ＵＮＳＨＥＬＬ能识别英文环境，并自动使用英文提示，如果出现失误⒙可以使用／Ｅ参数强制使用英文提示信息。
　　／Ｎ　不写入ＵＮＳＨＥＬＬ版权信息。默认情况下ＵＮＳＨＥＬＬ在展开的文件中加入了新经典工作组的版权信息，如果影响软件的正常执行⒙可以使用／Ｎ参数（在ＳＨＡＲＥＷＡＲＥ版中不能使用）。
#2　　使用ＵＮＳＨＥＬＬ的几个注意事项：
　　１．在进行解密时最好不要使用ＳＭＡＲＴＤＲＶ等加速程序。
　　２．在进行解密时最好不要有过多的驱动程序和软件驻留内存。
　　３．尽量提供较多的基本内存，以防止在解密较大规模软件时出现内存不够的情况。
　　４．如果需解密的软件运行后要驻留内存⒙则最好先直接运行一遍，然后再运行ＵＮＳＨＥＬＬ进行解密。
　　５．如果ＵＮＳＨＥＬＬ解密的软件无法正常运行⒙应当分别试用／Ｎ、／Ｓ参数。

 