astaroth-deobfuscator

astaroth-deobfuscator Script de IDA Python para desofuscar la DLL inyectora de Astaroth/Guildma Al intentar analizar la DLL inyectora de una campaña reciente de Astaroth/Guildma gracias a este diario de SANS ISC, me topé con un intento de ofuscación realmente molesto. Una función a la que llamé...