astaroth-deobfuscator

astaroth-deobfuscator Astaroth/Guildma 인젝터 DLL의 난독화를 해제하기 위한 IDA python 스크립트 최근 Astaroth/Guildma 캠페인의 인젝터 DLL을 분석하려고 할 때 SANS ISC의 이 일기 덕분에, 정말 짜증나는 난독화 시도를 발견했습니다. 아래 이미지에서 timewaster3000이라고 명명한 함수는 DLL 전체에서 1,000회 이상 호출됩니다!!!. 이 함수는 하드코딩된 문자열 여섯 개와 임의의 word 하나를 인자로 받습니다. 함수 자체는 제가 알기로 실용적인 목적이 ...