# mal_unpack 动态脱壳工具

> mal_unpack 是基于 PE-sieve 的 Windows 动态脱壳工具。它运行经过加壳的恶意软件，等待载荷解包后将其转储，并终止原始进程。

- 类型：工具
- 目标：二进制
- 类别：调试与动态分析
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/hasherezade/mal_unpack>
- 一手来源：<https://github.com/hasherezade/mal_unpack/blob/cecb9eed03c63d651c5b47834b15bac8086cb2fb/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/mal-unpack/>
- 记录 JSON：<https://awesomerea.org/resources/mal-unpack/record.json>
- 英文版：[English](https://awesomerea.org/resources/mal-unpack/index.md)

## 使用条件与局限

- 在 Windows 上运行，并提供经过加壳的恶意软件可执行文件。
- 仅在虚拟机中使用，因为该工具会启动原始恶意软件。
- 许可证：BSD-2-Clause。

## 一手来源

1. <https://github.com/hasherezade/mal_unpack/blob/cecb9eed03c63d651c5b47834b15bac8086cb2fb/README.md>

## 同分区更多条目：原生二进制

- [Bloaty 二进制体积分析工具](https://awesomerea.org/zh/resources/bloaty/index.md) · 工具
- [bingrep 二进制查看工具](https://awesomerea.org/zh/resources/bingrep/index.md) · 工具
- [libPeConv PE 文件处理库](https://awesomerea.org/zh/resources/libpeconv/index.md) · 工具
- [Viper 二进制分析与样本管理框架](https://awesomerea.org/zh/resources/viper-framework/index.md) · 工具
- [Cuckoo3 恶意软件分析工具](https://awesomerea.org/zh/resources/cuckoo3/index.md) · 工具
- [Cuckoo Sandbox 恶意软件分析沙箱](https://awesomerea.org/zh/resources/cuckoo-sandbox/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。