makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...

makin

我创建了 makin 是为了让初始恶意软件评估对我来说稍微容易一些，我认为它对其他人也很有用，它有助于揭示样本使用的调试器检测技术。 非常感谢任何反馈：@qazqaz 它是如何工作的？ makin 将样本作为被调试进程打开，并注入 asho.dll（主模块在注入前重命名所有 dll），asho.dll 钩住了 ntdll.dll 和 kernelbase.dll 库中的几个函数，在参数检查之后，它会将相应的消息发送给调试器（makin.exe）。 makin 还会为 IDA Pro 生成一个脚本，用于在检测到的 API 处设置断点。 目前，makin 可以揭示以下技术： ntdll.dl...