peCloak - Capstone

Ceci est un simple fork du peCloak de SecuritySift qui utilise Capstone. L'objectif est de fournir un fork basé sur une bibliothèque de désassemblage bien maintenue et à jour, et de rendre le script multi-plateforme.

Voici ce que j'ai fait jusqu'à présent :

• Remplacé pydasm par Capstone
  • Inclus une version patchée de SectionDoubleP car elle aussi dépendait de pydasm
• Rendu les données (dé)empaquetage indépendant de la plateforme en utilisant toujours des tailles standard

Ainsi, j'ai réussi à créer des exécutables Windows 32 bits obfusqués sur Linux 64 bits, ce qui est sympa :)

Cependant, ce n'est qu'un bricolage rapide, des bugs se cachent probablement un peu partout et j'ai probablement laissé du code mort aussi.