peafl64

概述 peafl64 是一款用于 Windows 中 x64 PE 的静态插桩工具。 静态插桩是指编辑可执行文件并在其中特定位置添加代码的做法。 该插桩会在二进制文件的每个基本块开头添加代码，以 AFL 兼容的方式记录执行流程。 它使我们能够在无需访问源代码的情况下，对用户模式（使用 WinAFL）和内核模式（使用 kAFL）下的二进制文件进行模糊测试。 还有其他模糊测试 Windows 二进制文件的方法；在本项目中，我们选择专注于静态插桩，因为它是最快的方法。 本项目基于 wmliang 的 pe-afl 工具构建，并增加了 x64 支持。 功能特性 完整支持 Windows x64...

Alcatraz

Alcatraz Alcatrazは、さまざまなPEファイル（.exe、.dll、.sysなど）を難読化できるx64バイナリ難読化ツールです。 Overview Alcatraz Requirements Usage Features Obfuscation of immediate moves Control flow flattening ADD mutation Entry-point obfuscation Lea obfuscation Anti disassembly Import obfuscation Final result Requirements Install:...

binprotect

构建说明 构建说明请参阅 4. 构建。 目录 1. 简介 2. 二进制重写器 2.1. 相对地址跟踪 2.2. 反汇编 2.2.1. 基本块拆分 2.2.2. 间接控制流 2.2.2.1. 跳转表 2.2.2.1.1. 有界跳转表 2.2.2.1.2. 无界跳转表 2.2.2.1.3. 不同类型的跳转表 2.2.2.2. 边界情况 2.2.3. 函数 2.2.4. 'Noreturn' 调用处理 2.3. 异常支持 2.3.1. 展开支持 2.3.1.1. 实现 2.3.2. 异常信息解析 2.3.2.1. SEH/CSCOPETABLE 2.3.2.2. FuncInfo3 和...

Skrull - A Malware DRM, That Prevents Automatic Sample Submission By AV/EDR And Signature Scanning From Kernel

Skrull is a malware DRM, that prevents Automatic Sample Submission by AV/EDR and Signature Scanning from Kernel. It generates launchers that can run malware on the victim using the Process Ghosting technique. Also, launchers are totally anti-copy and naturally broken when got submitted. It's a...