工具
mal_unpack 动态脱壳工具
mal_unpack 是基于 PE-sieve 的 Windows 动态脱壳工具。它运行经过加壳的恶意软件，等待载荷解包后将其转储，并终止原始进程。
- 目标
- 二进制
- 类别
- 调试与动态分析
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 在 Windows 上运行，并提供经过加壳的恶意软件可执行文件。
- 仅在虚拟机中使用，因为该工具会启动原始恶意软件。
- 许可证：BSD-2-Clause。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · hasherezade/mal_unpack · 修订 cecb9ee
同分区更多条目：原生二进制
- Bloaty 二进制体积分析工具 · 工具
- bingrep 二进制查看工具 · 工具
- libPeConv PE 文件处理库 · 工具
- Viper 二进制分析与样本管理框架 · 工具
- Cuckoo3 恶意软件分析工具 · 工具
- Cuckoo Sandbox 恶意软件分析沙箱 · 工具