我做了一个关于恶意软件解包的简短调查，我发现了一些关于自动通用解包的论文：Eureka、PolyUnpack、omniUnpack、Malware Normalization。

然而，这些论文是几年前写的，我认为这些方法仍然有效。这些方法的一个基本假设是解包程序一次恢复整个受保护的代码。因此，当解包程序完成其工作时，我们可以获得转储某个内存区域的原始代码。

当涉及到更复杂的打包程序（例如Maya 的 veil）时，它不会显示完整的受保护代码。据我所知，解决这个问题的尝试是区分执行解包例程的代码和不执行的代码，我认为这并不是真正的解包。

打开复杂包装器的唯一方法是手动反转它？

谢谢你。