matheuzsecurity/nullsectionELF एंटी-रिवर्सिंग टूल जो सेक्शन हेडर्स को नलबाइट्स से ओवरराइट करता है ताकि डिसअसेंबलर्स और डीबगर्स द्वारा स्टैटिक विश्लेषण को रोका जा सके, जिससे Ghidra/IDA में फंक्शन अदृश्य हो जाते हैं।
NullSection एक एंटी-रिवर्सिंग टूल है जो सेक्शन हेडर को नलबाइट्स से ओवरराइट करने वाली तकनीक का उपयोग करता है।
git clone https://github.com/MatheuZSecurity/NullSection
cd NullSection
gcc nullsection.c -o nullsection
./nullsection
जब किसी भी ELF (जैसे .ko रूटकिट) पर nullsection चलाया जाता है, उसके बाद यदि आप ELF फंक्शन को पार्स करने के लिए Ghidra/IDA का उपयोग करते हैं, तो डीकंपाइलर में पार्स करने के लिए कोई फंक्शन दिखाई नहीं देगा, उदाहरण के लिए, भले ही आप readelf -S /path/to/elf चलाएँ, निम्न संदेश दिखाई देगा "There are no sections in this file."
टूल का अच्छा उपयोग करें!
We are not responsible for any damage caused by this tool, use the tool intelligently and for educational purposes only.