frida-extract

FridaExtract FridaExtractは、Frida.reベースのRunPE抽出ツールです。RunPE型インジェクションは、マルウェアがコードを別のプロセス内に隠すために使用される一般的な手法です。これはまた、多くのパッカーにおける最終段階でもあります : 注: Fridaは現在、「MapViewOfSection」手法を使用したインジェクトされたPEファイルの抽出もサポートしています。詳細はこちらで説明されています。 FridaExtractを使用すると、RunPEメソッドでインジェクトされたPEファイルを自動的に抽出、再構築し、これらのパッカーを回避できます！...

Frida-Extract - Frida.re Based RunPE (And MapViewOfSection) Extraction Tool

FridaExtract is a Frida.re based RunPE extraction tool. RunPE type injection is a common technique used by malware to hide code within another process. It also happens to be the final stage in a lot of packers : NOTE: Frida now also supports extraction of injected PE files using the...

RunPE Extraction Tool: FridaExtract

FridaExtract is a Frida.re based RunPE extraction tool. RunPE type injection is a common technique used by malware to hide code within another process. It also happens to be the final stage in a lot of packers : NOTE: Frida now also supports extraction of injected PE files using the...