peCloak - Capstone

これは、Capstone を使用した SecuritySift の peCloak のシンプルなフォークです。目的は、よくメンテナンスされ最新の逆アセンブリライブラリに基づいたフォークを提供し、スクリプトをマルチプラットフォームにすることです。

これまでに行ったこと：

• pydasm を Capstone に置き換え
  • pydasm に依存していたため、SectionDoubleP のパッチ適用版を含めました
• 常に標準サイズを使用することで、データの (アンパック/パック) をプラットフォームから独立させました

これにより、64ビットLinux上で難読化された32ビットWindows実行ファイルを作成できました。これは良いですね :)

それでも、これは単なる迅速なハックです。バグはあちこちに潜んでいる可能性が高く、デッドコードもいくつか残しているでしょう。