checkpointsw/showstopperShowStopperは、マルウェア研究者がアンチデバッグ技術を調査・テストしたり、標準的なアンチデバッグ手法と競合するデバッガプラグインやその他のソリューションを検証するためのツールです。
*提供: Check Point Software Technologies LTD.
*プログラミング: Yaraslau Harakhavik
ShowStopperプロジェクトは、マルウェア研究者がアンチデバッグ技術を調査・テストしたり、標準的なアンチデバッグ手法と衝突するデバッガプラグインやその他のソリューションを検証するためのツールです。
このツールを使用すると、デバッガをそのプロセスにアタッチし、必要な技術に対するデバッガの動作を調査し（アンチデバッグ技術を適用する関数の仮想アドレスがコンソールに出力されます）、それらを実装と比較することができます。このツールには、実際のマルウェアや公開された文書・記事など、複数のソースから得られた多種多様な技術が含まれています。実装された技術は、最新のWindowsリリースおよびさまざまな最新デバッガで動作します。
ツールのインストール方法、使用方法、および発見事項をプロジェクトのドキュメントに貢献する方法について説明しています。
