ergrelet/themida-unmutateDeoffuscatore statico per l'offuscamento basato su mutazioni di Themida, WinLicense e Code Virtualizer 3.x.
Uno strumento Python 3 per deoffuscare staticamente funzioni protette da Themida,
WinLicense e Code Virtualizer 3.x tramite offuscamento basato su mutazione.
Lo strumento è stato testato su Themida fino alla versione 3.1.9. Ci si aspetta che
funzioni anche su WinLicense e Code Virtualizer.
È disponibile anche un plugin per Binary Ninja qui.
Puoi installare il progetto con pip:
pip install themida-unmutate
Un build standalone PyInstaller è disponibile per Windows in "Releases".
Ecco come si presenta la CLI:
$ themida-unmutate --help
usage: themida-unmutate [-h] -a ADDRESSES [ADDRESSES ...] -o OUTPUT [--no-trampoline] [--reassemble-in-place] [-v] protected_binary
Automatic deobfuscation tool for Themida's mutation-based protection
positional arguments:
protected_binary Protected binary path
options:
-h, --help show this help message and exit
-a ADDRESSES [ADDRESSES ...], --addresses ADDRESSES [ADDRESSES ...]
Addresses of the functions to deobfuscate
-o OUTPUT, --output OUTPUT
Output binary path
--no-trampoline Disable function unwrapping
--reassemble-in-place
Rewrite simplified code over the mutated code rather than in a new code section
-v, --verbose Enable verbose logging