文件名称：kiteshield：Linux上用于x86-64 ELF二进制文件的PackerProtector
文件大小：42KB
文件格式：ZIP
更新时间：2024-03-08 03:01:51
linux obfuscation packer reverse-engineering malware
风筝盾 Linux上用于x86-64 ELF二进制文件的打包程序/保护程序。 Kiteshield用多层加密包装ELF二进制文件，然后将它们与加载程序代码一起注入，这些加载程序代码完全在用户空间中解密，映射和执行打包的二进制文件。 基于ptrace的运行时引擎可确保在任何给定时间仅对当前调用堆栈中的函数进行解密，并且另外还实现了多种反调试技术，以使打包的二进制文件尽可能难以逆向工程。 有关Kiteshield工作原理的鸟瞰图，请参见下面的“和部分。 Kiteshield旨在成为二进制混淆中的有趣的学术练习，而不是在给定源代码及其工作原理的情况下可以在现实世界中使用的东西。 以11世纪诺曼人偏爱命名（或者：“风筝盾牌”在Old School Runescape中非常流行）。 建筑风筝盾 Kiteshield需要使用来对打包程序中的指令进行解码。 它作为packer/bddisasm的子
【文件预览】：
kiteshield-master
----common()
--------rc4.c(773B)
--------obfuscation.c(3KB)
--------include()
----.gitmodules(105B)
----loader()
--------anti_debug.c(1KB)
--------string_obfuscation.py(2KB)
--------sigreturn.S(68B)
--------bin_to_header.py(1KB)
--------loader.c(10KB)
--------outer_key_deobfuscation.c(1KB)
--------Makefile(943B)
--------link.lds(681B)
--------string.c(1KB)
--------syscalls.c(5KB)
--------entry.S(2KB)
--------debug.c(3KB)
--------runtime.c(10KB)
--------include()
----LICENSE(1KB)
----README.md(12KB)
----Makefile(536B)
----packer()
--------elfutils.c(2KB)
--------bddisasm()
--------kiteshield.c(20KB)
--------Makefile(530B)
--------include()
----.gitignore(175B)