donut-decryptor

donutdecryptor 用于 donut 二进制混淆器 的配置和模块提取器 描述 donut-decryptor 会检查文件是否包含 donut 混淆器加载器 shellcode 的已知特征。如果找到，它会解析 shellcode 以定位、解密并提取嵌入在二进制文件中的 DONUTINSTANCE 结构，并报告相关的配置数据。如果二进制文件中存在 DONUTMODULE，则会对其进行解密并转储到磁盘。 安装 你可以通过导航到项目的根目录并使用 pip 来安装 donut-decryptor： cd /path/to/donut-decryptor python -m pip...