checkpointsw/showstopperShowStopper — это инструмент, помогающий исследователям вредоносного ПО изучать и тестировать методы защиты от отладки, а также проверять плагины отладчиков или другие решения, которые конфликтуют со стандартными антиотладочными методами.
Создано при участии Check Point Software Technologies LTD.
Разработано Yaraslau Harakhavik
Проект ShowStopper — это инструмент, помогающий исследователям вредоносного ПО изучать и тестировать методы анти-отладки или проверять плагины отладчиков и другие решения, которые конфликтуют со стандартными методами анти-отладки.
С помощью этого инструмента вы можете подключить отладчик к его процессу и исследовать поведение отладчика для нужных вам методов (виртуальные адреса функций, применяющих методы анти-отладки, выводятся в консоль) и сравнить их с их реализацией. Инструмент включает разнообразный набор различных методов из множества источников, включая реальные образцы вредоносного ПО и опубликованные документы и статьи. Реализованные методы работают для последних версий Windows и для различных современных отладчиков.
Как установить и использовать инструмент, а также поделиться своими находками в документации проекта.
