peCloak - Capstone

Este es un fork simple de SecuritySift's peCloak que utiliza Capstone. La intención es proporcionar un fork basado en una biblioteca de desensamblado bien mantenida y actualizada, y hacer que el script sea multiplataforma.

Esto es lo que he hecho hasta ahora:

• Reemplacé pydasm con Capstone
  • Incluí una versión modificada de SectionDoubleP ya que también dependía de pydasm
• Hice que el empaquetado/desempaquetado de datos fuera independiente de la plataforma usando siempre tamaños estándar

De esta manera logré crear ejecutables de Windows de 32 bits ofuscados en Linux de 64 bits, lo cual es agradable :)

Aún así, esto es solo un hack rápido, probablemente haya errores aquí y allá y seguramente dejé algo de código muerto también.