mal_unpack

डायनेमिक अनपैकर PE-sieve पर आधारित है ( 📖 और पढ़ें ).

यह एक पैक्ड मैलवेयर तैनात करता है, पेलोड को अनपैक करने की प्रतीक्षा करता है, पेलोड को डंप करता है, और मूल प्रक्रिया को समाप्त कर देता है।

[!CAUTION]
यह अनपैकर मूल मैलवेयर तैनात करता है। इसका उपयोग केवल वर्चुअल मशीन पर करें।

⚙ उपयोग

मूल उपयोग:

mal_unpack.exe /exe <path_to_the_malware> /timeout <timeout: ms>

• डिफ़ॉल्ट रूप से, यह इम्प्लांटेड PE डंप करता है।
• यदि आप शेलकोड डंप करना चाहते हैं, तो विकल्प का उपयोग करें: /shellc।
• यदि आप संशोधित/हुक किए गए/पैच किए गए PE डंप करना चाहते हैं, तो /hooks विकल्प का उपयोग करें।
• यदि आप चाहते हैं कि अनपैकर पहले मिले इम्प्लांट पर नहीं, बल्कि टाइमआउट पर समाप्त हो, तो /trigger T का उपयोग करें।

[!IMPORTANT]
उपलब्ध तर्क विकी पर प्रलेखित हैं। उन्हें /help तर्क का उपयोग करके भी सूचीबद्ध किया जा सकता है।

🛠 सहायक और उपयोगिताएँ

• सर्वोत्तम प्रदर्शन के लिए, MalUnpackCompanion ड्राइवर इंस्टॉल करें।
• पायथन रैपर भी देखें: MalUnpack Runner
• पायथन लाइब्रेरी देखें: MalUnpack Lib

क्लोन

सबमॉड्यूल्स के साथ रेपो प्राप्त करने के लिए रिकर्सिव क्लोन का उपयोग करें:

git clone --recursive https://github.com/hasherezade/mal_unpack.git

बिल्ड्स

नवीनतम रिलीज़ डाउनलोड करें।