checkpointsw/showstopperShowStopper es una herramienta para ayudar a los investigadores de malware a explorar y probar técnicas anti-debug, o verificar plugins de depuradores u otras soluciones que choquen con los métodos anti-debug estándar.
Contribuido por Check Point Software Technologies LTD.
Programado por Yaraslau Harakhavik
El proyecto ShowStopper es una herramienta para ayudar a los investigadores de malware a explorar y probar técnicas anti-debug o verificar plugins de depuradores u otras soluciones que choquen con los métodos anti-debug estándar.
Con esta herramienta, puedes adjuntar un depurador a su proceso e investigar el comportamiento del depurador para las técnicas que necesites (las direcciones virtuales de las funciones que se aplican a las técnicas anti-debug se imprimen en la consola) y compararlas con su implementación. La herramienta incluye un conjunto variado de diferentes técnicas de múltiples fuentes, incluyendo malware real y documentos y artículos publicados. Las técnicas implementadas funcionan para las últimas versiones de Windows y para diferentes depuradores modernos.
Cómo instalar y usar la herramienta, y contribuir con tus hallazgos en la documentación del proyecto.
