Sojobo - Uma estrutura de análise binária

Sojobo é um emulador para a estrutura B2R2. Foi criado para facilitar a análise de arquivos potencialmente maliciosos. É totalmente desenvolvido em .NET, então você não precisa instalar ou compilar nenhuma biblioteca externa (o projeto é autocontido).

Com o Sojobo você pode:

• Emular um binário PE (32 bits)
• Inspecionar a memória do processo emulado
• Ler o estado do processo
• Exibir uma desmontagem do código executado
• Emular funções em uma linguagem gerenciada (C# || F#)

Ferramentas que usam Sojobo

• ADVDeobfuscator

ADV Deobfuscator - Um desofuscador de strings para ADVObfuscator

ADVDeobfuscator é uma ferramenta baseada na estrutura de análise binária Sojobo que analisa um binário ofuscado com ADBObfuscator e decodifica as strings identificadas.

Download

Uma versão compilada está disponível para usuários patrocinadores da comunidade. Se você é um usuário patrocinador, pode baixar o binário em: https://github.com/enkomio-sponsor/compiled_binaries

Documentação

A imagem abaixo mostra uma execução do ADVDeobfuscator no .