用于解码 PlugX 流量以及加密/压缩工件的简单 Python 脚本。
欢迎希望贡献代码的人提交 pull request。
当前依赖： CTypes（含 ntdll）， dpkt（http://code.google.com/p/dpkt）
已在 Windows 上使用 Python 2.7 进行测试。
长期目标是制作一个面向 MITRE ChopShop 的纯 Python 插件。
https://github.com/MITRECND/chopshop
由于我希望实现为纯 Python，因此必须去除对 ntdll 的 RtlCompressBuffer 调用……
自行承担使用风险，本人不做任何保证。
