donut-decryptor

donutdecryptor donut 바이너리 난독화 도구를 위한 구성 및 모듈 추출기 설명 donut-decryptor는 파일에서 donut 난독화 도구의 로더 셸코드의 알려진 시그니처를 검사합니다. 발견되면 셸코드를 파싱하여 바이너리에 내장된 DONUTINSTANCE 구조체를 찾아 복호화하고 추출한 뒤, 관련 구성 데이터를 보고합니다. 바이너리에 DONUTMODULE이 존재하면 이를 복호화하여 디스크에 덤프합니다. 설치 프로젝트 루트 디렉터리로 이동한 후 pip를 사용하여 donut-decryptor를 설치할 수 있습니다:...