peCloak - Capstone

Questo è un semplice fork di SecuritySift's peCloak che utilizza Capstone. L'intenzione è quella di fornire un fork basato su una libreria di disassemblaggio ben mantenuta e aggiornata e di rendere lo script multipiattaforma.

Ecco cosa ho fatto finora:

• Sostituito pydasm con Capstone
  • Inclusa una versione patchata di SectionDoubleP dato che anch'esso si basava su pydasm
• Reso il (de)packing dei dati indipendente dalla piattaforma utilizzando sempre dimensioni standard

In questo modo sono riuscito a creare eseguibili Windows a 32-bit offuscati su Linux a 64-bit, il che è carino :)

Comunque, questo è solo un hack veloce, probabilmente ci sono bug nascosti qua e là e probabilmente ho lasciato anche del codice morto.