peCloak - Capstone

यह SecuritySift के peCloak का एक सरल फोर्क है जो Capstone का उपयोग करता है। इसका उद्देश्य एक अच्छी तरह से बनाए रखी गई, अद्यतित डिस्सेम्बली लाइब्रेरी पर आधारित फोर्क प्रदान करना और स्क्रिप्ट को मल्टी-प्लेटफ़ॉर्म बनाना है।

अब तक मैंने यह किया है:

• pydasm को Capstone से बदल दिया
• SectionDoubleP का एक पैच किया गया संस्करण शामिल किया क्योंकि यह भी pydasm पर निर्भर था
• डेटा (अन)पैकिंग को हमेशा मानक आकारों का उपयोग करके प्लेटफ़ॉर्म स्वतंत्र बनाया

इस तरह मैं 64-बिट Linux पर अस्पष्ट 32-बिट Windows executable बनाने में कामयाब रहा, जो अच्छा है :)

फिर भी, यह सिर्फ एक त्वरित हैक है, बग संभवतः इधर-उधर छिपे हैं और मैंने शायद कुछ डेड कोड भी छोड़ दिया है।