checkpointsw/showstopperShowStopper est un outil conçu pour aider les chercheurs en malwares à explorer et tester des techniques anti-débogage, ou à vérifier des plugins de débogueur ou d'autres solutions qui entrent en conflit avec les méthodes anti-débogage standard.
Contribué par Check Point Software Technologies LTD.
Programmé par Yaraslau Harakhavik
Le projet ShowStopper est un outil destiné à aider les chercheurs en malwares à explorer et tester des techniques anti-débogage, ou à vérifier les plugins de débogueurs ou d'autres solutions qui entrent en conflit avec les méthodes anti-débogage standard.
Avec cet outil, vous pouvez attacher un débogueur à son processus et étudier le comportement du débogueur pour les techniques dont vous avez besoin (les adresses virtuelles des fonctions qui appliquent les techniques anti-débogage sont affichées dans la console) et les comparer avec leur implémentation. L'outil comprend un ensemble varié de différentes techniques provenant de multiples sources, y compris des malwares réels et des documents et articles publiés. Les techniques implémentées fonctionnent sur les dernières versions de Windows et sur différents débogueurs modernes.
Comment installer et utiliser l'outil, et contribuer avec vos découvertes dans la documentation du projet.
