CallObfuscator

CallObfuscator 静的/動的解析ツールからPEインポートを難読化（隠蔽）します。 理論 これは非常に単純です。例えば、VirtualProtect を使用していて、それを Sleep で難読化したいとします。ツールはIATを操作して、VirtualProtect を指すサンクが代わりに Sleep を指すようにします。ファイルの実行時に、Windowsローダーは VirtualProtect の代わりに Sleep をロードし、実行をエントリポイントに移します。そこから実行はシェルコードにリダイレクトされ、ツールが事前に配置したシェルコードが VirtualProtect...

Alcatraz

Alcatraz Alcatrazは、さまざまなPEファイル（.exe、.dll、.sysなど）を難読化できるx64バイナリ難読化ツールです。 Overview Alcatraz Requirements Usage Features Obfuscation of immediate moves Control flow flattening ADD mutation Entry-point obfuscation Lea obfuscation Anti disassembly Import obfuscation Final result Requirements Install:...