peCloakCapstone

peCloak - Capstone（Capstone 版 peCloak） 这是 SecuritySift's peCloak 的一个简单分支，改用 Capstone。目的是提供一个基于维护良好、更新及时的反汇编库的分支，并使脚本跨平台。 到目前为止我做了以下工作： 用 Capstone 替换了 pydasm 包含了一个 SectionDoubleP 的修补版本，因为它也依赖 pydasm 通过始终使用标准大小，使数据（解）打包与平台无关 这样，我成功地在 64 位 Linux 上创建了混淆后的 32 位 Windows 可执行文件，还不错 : 不过，这只是一个快速修补，很可能到处隐藏...