mal_unpack

基于 PE-sieve 的动态脱壳工具（ 📖 了解更多 ）。

它运行加壳的恶意软件，等待其解出有效载荷，转储该有效载荷，然后终止原始进程。

[!CAUTION]
此脱壳工具会实际运行原始恶意软件。请仅在虚拟机中使用。

⚙ 用法

基本用法：

mal_unpack.exe /exe <path_to_the_malware> /timeout <timeout: ms>

• 默认情况下，它会转储植入的 PE。
• 如果要转储 shellcode，请使用选项：/shellc。
• 如果要转储被修改/挂钩/修补的 PE，请使用选项 /hooks。
• 如果希望脱壳器在超时时终止，而不是在找到第一个植入物时终止，请使用 /trigger T。

[!IMPORTANT]
可用的参数在 Wiki 中有文档说明。也可以使用 /help 参数列出它们。

🛠 辅助工具和实用程序

• 为获得最佳性能，请安装 MalUnpackCompanion 驱动程序。
• 另请查看 Python 包装器：MalUnpack Runner
• 另请查看 Python 库：MalUnpack Lib

克隆

使用递归克隆获取仓库及其子模块：

git clone --recursive https://github.com/hasherezade/mal_unpack.git

构建

下载最新的发布版本。