checkpointsw/showstopperShowStopper é uma ferramenta para ajudar pesquisadores de malware a explorar e testar técnicas anti-debug ou verificar plugins de depurador ou outras soluções que entram em conflito com métodos anti-debug padrão.
Contribuído por Check Point Software Technologies LTD.
Programado por Yaraslau Harakhavik
O projeto ShowStopper é uma ferramenta para ajudar pesquisadores de malware a explorar e testar técnicas anti-debug ou verificar plugins de depuradores ou outras soluções que entram em conflito com métodos anti-debug padrão.
Com esta ferramenta, você pode anexar um depurador ao seu processo e pesquisar o comportamento do depurador para as técnicas que você precisa (os endereços virtuais das funções que aplicam técnicas anti-debug são impressos no console) e compará-los com suas implementações. A ferramenta inclui um conjunto variado de diferentes técnicas de múltiplas fontes, incluindo malware do mundo real e documentos e artigos publicados. As técnicas implementadas funcionam para as versões mais recentes do Windows e para diferentes depuradores modernos.
Como instalar e usar a ferramenta, e contribuir com suas descobertas na documentação do projeto.
