CallObfuscator

CallObfuscator Oscura nascondi le importazioni PE dagli strumenti di analisi statica/dinamica. Teoria È abbastanza semplice, supponiamo di aver usato VirtualProtect e vogliamo oscurarlo con Sleep, lo strumento manipolerà l'IAT in modo che il thunk che punta a VirtualProtect punti invece a Sleep,...

CallObfuscator - Obfuscate Specific Windows Apis With Different APIs

Obfuscate hide the PE imports from static/dynamic analysis tools. Theory This's pretty forward, let's say I've used VirtualProtect and I want to obfuscate it with Sleep, the tool will manipulate the IAT so that the thunk that points to VirtualProtect will point instead to Sleep, now at executing...