frida-extract

FridaExtract FridaExtract는 Frida.re 기반의 RunPE 추출 도구입니다. RunPE 유형의 인젝션은 악성코드가 다른 프로세스 내에 코드를 숨기는 데 사용되는 일반적인 기술입니다. 또한 많은 패커의 최종 단계이기도 합니다 : 참고: Frida는 이제 여기에 설명된 "MapViewOfSection" 기술을 사용하여 인젝션된 PE 파일의 추출도 지원합니다. FridaExtract를 사용하면 RunPE 방식으로 인젝션된 PE 파일을 자동으로 추출하고 재구성할 수 있으며, 이러한 패커들을 우회할 수 있습니다!...