frida-extract

FridaExtract FridaExtract 是一个基于 Frida.re 的 RunPE 提取工具。RunPE 类型注入是恶意软件常用的技术，用于将代码隐藏在另一个进程中。它也是许多加壳器的最后阶段 : 注意：Frida 现在也支持使用 "MapViewOfSection" 技术提取注入的 PE 文件，该技术最佳描述见此处。 使用 FridaExtract，您可以自动提取并重建一个通过 RunPE 方法注入的 PE 文件...并绕过这些加壳器！ 为什么选择 Frida？ 已经有大量优秀的工具可以提取 RunPE 注入的代码，FridaExtract 并不...