peCloak - Capstone

Dies ist ein einfacher Fork von SecuritySifts peCloak, der Capstone verwendet. Die Absicht ist es, einen Fork basierend auf einer gut gewarteten, aktuellen Disassemblierungsbibliothek bereitzustellen und das Skript plattformunabhängig zu machen.

Hier ist, was ich bisher gemacht habe:

• Ersetzte pydasm durch Capstone
  • Habe eine gepatchte Version von SectionDoubleP einbezogen, da es ebenfalls auf pydasm angewiesen war.
• Machte das (Ent-)Packen von Daten plattformunabhängig, indem immer Standardgrößen verwendet werden.

Auf diese Weise gelang es mir, verschleierte 32-Bit-Windows-Executables auf 64-Bit-Linux zu erstellen, was nett ist :)

Dennoch ist dies nur ein schneller Hack, Fehler verstecken sich wahrscheinlich hier und da, und ich habe wahrscheinlich auch etwas toten Code hinterlassen.