mal_unpack

PE-sieve をベースにした動的アンパッカー ( 📖 詳細はこちら ).

パックされたマルウェアを展開し、ペイロードがアンパックされるのを待って、ペイロードをダンプし、元のプロセスを終了させます。

[!CAUTION]
このアンパッカーは元のマルウェアを実行します。仮想マシン上でのみ使用してください。

⚙ 使い方

基本的な使い方：

mal_unpack.exe /exe <path_to_the_malware> /timeout <timeout: ms>

• デフォルトでは、埋め込まれたPEをダンプします。
• シェルコードをダンプしたい場合は、オプション /shellc を使用してください。
• 変更・フック・パッチが適用されたPEをダンプしたい場合は、オプション /hooks を使用してください。
• 最初に見つかったインプラントではなく、タイムアウトでアンパッカーを終了させたい場合は、/trigger T を使用してください。

[!IMPORTANT]
利用可能な引数は Wiki に文書化されています。また、/help 引数を使用して一覧表示することもできます。

🛠 ヘルパーとユーティリティ

• 最良のパフォーマンスを得るには、MalUnpackCompanion ドライバ をインストールしてください。
• Pythonラッパーもチェックしてください：MalUnpack Runner
• Pythonライブラリもチェックしてください：MalUnpack Lib

クローン

サブモジュールを含めてリポジトリを取得するには、再帰的クローン を使用してください：

git clone --recursive https://github.com/hasherezade/mal_unpack.git

ビルド

最新の リリース をダウンロードしてください。