de4dot

描述 de4dot 是一个用 C 编写的开源 GPLv3 .NET 反混淆器和脱壳器。它会尽最大努力将加壳且混淆过的程序集还原到接近原始程序集的状态。大多数混淆都可以被完全还原（例如字符串加密），但符号重命名无法还原，因为原始名称（通常）不是混淆程序集的一部分。 它使用 dnlib 来读写程序集，因此请确保你已获取它，否则无法编译。 二进制文件 从构建服务器获取二进制文件 。 它是免费的，但没有任何支持 没有任何支持。如果你不会使用它，或者它无法对使用更新版混淆器混淆的文件进行反混淆，请不要给我发电子邮件。 相反，请尝试自行更新...

KPOT-string-decrypter

KPOT-string-decrypter 用于解密 KPOT 窃取器字符串的 IDA Python 脚本，并将这些字符串设置为运行时接收它们的变量旁边的注释。其工作方式如下： 获取通过 eax 传递给任一解密函数的偏移量（解密函数有两个，这就是本仓库包含两个脚本的原因），可以使用 mov 或 pop eax。 通过读取数组对应的长度和 XOR 密钥来解密数组中的字符串。 打印解密后的字符串以及其被设置为注释的位置的偏移量，同时打印 任何无法解密的字符串 （见下面的 重要注意事项）。 重要注意事项 在代码中，有少数情况恶意软件会使用脚本未涵盖的不同方法。你可以通过跟踪带有 Could n...

CVE-2023-25263

In Stimulsoft Designer Desktop 2023.1.5, and 2023.1.4, once an attacker decompiles the Stimulsoft.report.dll the attacker is able to decrypt any connectionstring stored in .mrt files since a static secret is used. The secret does not differ between the tested versions and different operating...

EUVD-2023-29225

Malicious code in bioql PyPI...

Our secret ingredient for reverse engineering

Nowadays, a lot of cybersecurity professionals use IDA Pro as their primary tool for reverse engineering. While IDA is a complex tool that implements a multitude of features useful for dissecting binaries, many reverse engineers use various plugins to add further functionality to this software. W...

CVE-2023-25263

In Stimulsoft Designer Desktop 2023.1.5, and 2023.1.4, once an attacker decompiles the Stimulsoft.report.dll the attacker is able to decrypt any connectionstring stored in .mrt files since a static secret is used. The secret does not differ between the tested versions and different operating...