binprotect

ビルド手順 ビルド手順については、「4. ビルド」を参照してください。 目次 1. はじめに 2. バイナリリライター 2.1. 相対アドレスの追跡 2.2. 逆アセンブル 2.2.1. 基本ブロック分割 2.2.2. 間接制御フロー 2.2.2.1. ジャンプテーブル 2.2.2.1.1. 有界ジャンプテーブル 2.2.2.1.2. 無界ジャンプテーブル 2.2.2.1.3. さまざまな種類のジャンプテーブル 2.2.2.2. エッジケース 2.2.3. 関数 2.2.4. 'noreturn' 呼び出しの処理 2.3. 例外サポート 2.3.1. アンワインドサポート 2.3.1.1...

Alcatraz

Alcatraz Alcatraz — это обфускатор x64-двоичных файлов, способный обфусцировать различные PE-файлы, включая: .exe .dll .sys Обзор Alcatraz Требования Использование Возможности Обфускация непосредственных перемещений Сглаживание потока управления Мутация ADD Обфускация точки входа Обфускация LEA...

peafl64

개요 peafl64는 Windows의 x64 PE를 위한 정적 계측 도구입니다. 정적 계측은 실행 파일을 편집하고 특정 위치에 코드를 추가하는 기법입니다. 이 계측은 바이너리의 모든 기본 블록 시작 부분에 코드를 추가하여 AFL 호환 방식으로 실행 흐름을 기록합니다. 이를 통해 소스 코드에 접근하지 않고도 UsermodeWinAFL 사용 및 KernelmodekAFL 사용에서 바이너리를 퍼징할 수 있습니다. Windows 바이너리를 퍼징하는 다른 방법도 있지만, 이 프로젝트에서는 가장 빠른 방법인 정적 계측에 집중하기로 했습니...

Skrull - A Malware DRM, That Prevents Automatic Sample Submission By AV/EDR And Signature Scanning From Kernel

Skrull is a malware DRM, that prevents Automatic Sample Submission by AV/EDR and Signature Scanning from Kernel. It generates launchers that can run malware on the victim using the Process Ghosting technique. Also, launchers are totally anti-copy and naturally broken when got submitted. It's a...