Dévirtualisation des Obfuscateurs VMProtect et Themida via Élévation LLVM et Aplatissement du Flux de Contrôle

Analyse des Obfuscateurs Basés sur Machines Virtuelles Les solutions de protection commerciales telles que VMProtect et Themida utilisent une architecture de machine virtuelle (VM) en boîte noire pour obscurcir le code natif. Lors de l'analyse statique, les fonctions originales sont généralement remplacées par des sauts vers des sections généré ...

Publié le 5 septembre à 22h25

Techniques d'obfuscation et d'évasion pour l'outil fscan

L'utilisation d'outils de scan réseau comme fscan lors d'audits internes se heurte souvent aux solutions de détection et de réponse (EDR/AV). Pour maintenir l'efficacité opérationnelle, il est nécessaire d'appliquer des techniques d'obfuscation au code source avant la compilation. Configuration de l'environnement de développement La première ét ...

Publié le 18 juin à 01h02