checkpointsw/showstopperShowStopper ist ein Werkzeug, das Malware-Forschern hilft, Anti-Debug-Techniken zu erkunden und zu testen oder Debugger-Plugins und andere Lösungen zu verifizieren, die mit standardmäßigen Anti-Debug-Methoden kollidieren.
Beigetragen von Check Point Software Technologies LTD.
Programmiert von Yaraslau Harakhavik
Das ShowStopper-Projekt ist ein Werkzeug, das Malware-Forschern hilft, Anti-Debug-Techniken zu erkunden und zu testen oder Debugger-Plugins und andere Lösungen zu verifizieren, die mit standardmäßigen Anti-Debug-Methoden kollidieren.
Mit diesem Tool können Sie einen Debugger an seinen Prozess anhängen und das Verhalten des Debuggers für die benötigten Techniken untersuchen (die virtuellen Adressen von Funktionen, die Anti-Debug-Techniken anwenden, werden auf der Konsole ausgegeben) und mit ihrer Implementierung vergleichen. Das Tool enthält eine vielfältige Sammlung verschiedener Techniken aus mehreren Quellen, darunter reale Malware und veröffentlichte Dokumente und Artikel. Die implementierten Techniken funktionieren mit den neuesten Windows-Versionen und verschiedenen modernen Debuggern.
Wie Sie das Tool installieren und nutzen und Ihre Erkenntnisse in der Dokumentation zum Projekt beitragen können.
