python-exe-unpacker

लेखक: इन मिंग लोह ([email protected] - @tantaryu)
कंपनी: काउंटरसेप्ट (@countercept)
वेबसाइट: https://www.countercept.com

परिचय

एक स्क्रिप्ट जो शोधकर्ताओं को पायथन में लिखे गए निष्पादन योग्य (executable) को अनपैक और डीकंपाइल करने में मदद करती है। हालाँकि, अभी यह केवल py2exe और pyinstaller के साथ बनाए गए निष्पादन योग्य का समर्थन करता है।

यह स्क्रिप्ट समुदाय के लिए उपलब्ध कई टूल्स को एक साथ जोड़ती है। उम्मीद है, यह लोगों को उनके दैनिक कार्य में मदद कर सकती है। यह निर्धारित करने के लिए कई YARA नियम उपलब्ध हैं कि निष्पादन योग्य पायथन में लिखा गया है या नहीं (यह स्क्रिप्ट यह भी पुष्टि करती है कि निष्पादन योग्य py2exe या pyinstaller के साथ बनाया गया है या नहीं)।

आवश्यकताएँ

• Python 2.7 या उसके बाद का संस्करण।
• सभी आवश्यक निर्भरताएँ स्थापित करें:
  pip2 install --user -r requirements.txt
  या यदि आप अपनी निर्भरताएँ रूट अनुमति के साथ स्थापित करना चाहते हैं
  sudo pip2 install -r requirements.txt

आरंभ करना

• python python_exe_unpack.py -i [malware.exe]

  • pyinstaller
    • मूल फ़ाइल नाम के साथ "_extracted" जोड़कर एक फ़ोल्डर बनाया जाएगा। उदाहरण के लिए: "malware.exe_extracted"।
    • मुख्य पायथन फ़ाइल जिसमें तर्क होता है, आमतौर पर बिना किसी एक्सटेंशन वाली फ़ाइल होगी (उस फ़ोल्डर में जिसमें "_extracted" जुड़ा होता है)। निम्नलिखित उदाहरण में, "hello" वह फ़ाइल है जिसमें मुख्य पायथन तर्क होता है: