peCloak - Capstone

Este é um fork simples do peCloak do SecuritySift que usa Capstone. A intenção é fornecer um fork baseado em uma biblioteca de desmontagem bem mantida e atualizada e tornar o script multiplataforma.

Aqui está o que fiz até agora:

• Substituí pydasm por Capstone
  • Incluí uma versão corrigida do SectionDoubleP já que ele também dependia do pydasm
• Tornei a (des)compactação de dados independente de plataforma usando sempre tamanhos padrão

Dessa forma, consegui criar executáveis Windows de 32 bits ofuscados em Linux de 64 bits, o que é legal :)

Ainda assim, isso é apenas um hack rápido, bugs provavelmente se escondem aqui e ali e eu provavelmente deixei algum código morto também.