astaroth-deobfuscator

astaroth-deobfuscator IDA Python-скрипт для деобфускации DLL-инжектора Astaroth/Guildma При попытке проанализировать DLL-инжектор из недавней кампании Astaroth/Guildma спасибо этому дневнику от SANS ISC, я столкнулся с действительно раздражающей попыткой обфускации. Функция которую я назвал...