ergrelet/themida-unmutate静的デオブフスケーター: Themida、WinLicense、Code Virtualizer 3.xのミューテーションベースの難読化を解除します。
Themida、WinLicense、およびCode Virtualizer 3.xのミューテーションベースの難読化によって保護された関数を静的に復号化するためのPython 3ツール。
このツールはThemidaバージョン3.1.9まででテストされています。WinLicenseやCode Virtualizerでも動作することが期待されています。
Binary Ninjaプラグインもこちらで入手できます。
pip を使用してプロジェクトをインストールできます：
pip install themida-unmutate
Windows向けのスタンドアロンPyInstallerビルドは「Releases」にあります。
CLIの外観は次のとおりです：
$ themida-unmutate --help
usage: themida-unmutate [-h] -a ADDRESSES [ADDRESSES ...] -o OUTPUT [--no-trampoline] [--reassemble-in-place] [-v] protected_binary
Automatic deobfuscation tool for Themida's mutation-based protection
positional arguments:
protected_binary Protected binary path
options:
-h, --help show this help message and exit
-a ADDRESSES [ADDRESSES ...], --addresses ADDRESSES [ADDRESSES ...]
Addresses of the functions to deobfuscate
-o OUTPUT, --output OUTPUT
Output binary path
--no-trampoline Disable function unwrapping
--reassemble-in-place
Rewrite simplified code over the mutated code rather than in a new code section
-v, --verbose Enable verbose logging