frida-wshook

frida-wshook frida-wshook는 frida.re를 사용하여 WScript/CScript로 실행되는 악성 스크립트 파일에서 흔히 사용하는 일반 함수들을 후킹하는 분석 및 계측 도구입니다. 이 도구는 Windows API 함수를 가로채며, 대상 스크립팅 언어 내에서 함수 스텁이나 프록시를 구현하지 않습니다. 이를 통해 다음과 같은 여러 스크립트 유형 분석을 지원합니다: .js JScript .vbs VBScript .wsf WSFile 초기 지원/테스트 중 - 특정 작업 지원 안 함 기본적으로 스크립트 파일은...