mal_unpack

Dynamischer Unpacker basierend auf PE-sieve ( 📖 Mehr lesen ).

Er startet eine verpackte Malware, wartet darauf, dass sie die Payload entpackt, dumpt die Payload und beendet den ursprünglichen Prozess.

[!CAUTION]
Dieser Unpacker startet die ursprüngliche Malware. Verwenden Sie ihn nur auf einer virtuellen Maschine.

⚙ Verwendung

Grundlegende Verwendung:

mal_unpack.exe /exe <path_to_the_malware> /timeout <timeout: ms>

• Standardmäßig dumpt es implantierte PEs.
• Wenn Sie Shellcodes dumpen möchten, verwenden Sie die Option: /shellc.
• Wenn Sie modifizierte/gehookte/gepatchte PEs dumpen möchten, verwenden Sie die Option /hooks.
• Wenn Sie möchten, dass der Unpacker bei Timeout beendet wird, anstatt beim ersten gefundenen Implantat, verwenden Sie /trigger T.

[!IMPORTANT]
Die verfügbaren Argumente sind im Wiki dokumentiert. Sie können auch mit dem Argument /help aufgelistet werden.

🛠 Helfer und Hilfsprogramme

• Installieren Sie für die beste Leistung den MalUnpackCompanion-Treiber.
• Schauen Sie sich auch den Python-Wrapper an: MalUnpack Runner
• Schauen Sie sich die Python-Bibliothek an: MalUnpack Lib

Klonen

Verwenden Sie rekursives Klonen, um das Repository zusammen mit den Submodulen zu erhalten:

git clone --recursive https://github.com/hasherezade/mal_unpack.git

Builds

Laden Sie das neueste Release herunter.