checkpointsw/showstopperShowStopper è uno strumento per aiutare i ricercatori di malware a esplorare e testare tecniche anti-debug o verificare plugin per debugger o altre soluzioni che entrano in conflitto con i metodi anti-debug standard.
Contribuito da Check Point Software Technologies LTD.
Programmato da Yaraslau Harakhavik
Il progetto ShowStopper è uno strumento per aiutare i ricercatori di malware a esplorare e testare tecniche anti-debug o verificare plugin per debugger o altre soluzioni che si scontrano con i metodi anti-debug standard.
Con questo strumento, puoi collegare un debugger al suo processo e studiare il comportamento del debugger per le tecniche che ti servono (gli indirizzi virtuali delle funzioni che applicano tecniche anti-debug vengono stampati nella console) e confrontarle con la loro implementazione. Lo strumento include un insieme variegato di diverse tecniche provenienti da molteplici fonti, tra cui malware reali e documenti e articoli pubblicati. Le tecniche implementate funzionano per le ultime versioni di Windows e per diversi debugger moderni.
Come installare e utilizzare lo strumento, e contribuire con i tuoi risultati nella documentazione del progetto.
