peCloak - Capstone

Это простой форк peCloak от SecuritySift, который использует Capstone. Цель — предоставить форк, основанный на хорошо поддерживаемой, актуальной библиотеке дизассемблирования и сделать скрипт кроссплатформенным.

Вот что я сделал на данный момент:

• Заменил pydasm на Capstone
  • Включил пропатченную версию SectionDoubleP, так как она тоже зависела от pydasm
• Сделал упаковку/распаковку данных независимой от платформы, всегда используя стандартные размеры

Таким образом мне удалось создавать обфусцированные 32-битные исполняемые файлы Windows на 64-битном Linux, что приятно :)

Тем не менее, это всего лишь быстрый хак, ошибки, скорее всего, скрываются то тут, то там, и, вероятно, я оставил немного мертвого кода.