跳到正文
热点事件持续更新

rust-deobf 开源 Rust 反混淆工具发布

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

VAHPEM 发布开源 Rust 二进制反混淆工具 rust-deobf,通过静态调用点恢复加 Unicorn 模拟,在不运行样本的情况下还原被 obfstr、litcrypt、cryptify 等 crate 加密的字符串,可提取 C2 地址、文件路径、互斥量、注册表键和配置。 授权分两层:premium/ 目录之外的核心代码采用 Apache License 2.0;premium/ 下的 VM 去虚拟化、控制流去平坦化、MBA 化简模块采用 AGPL-3.0-or-later 或商业许可双授权。模拟默认开启,受 --time-budget 限制(120 秒);基于 Frida 的动态恢复需手动开启,且仅限隔离虚拟机使用。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月26日
  1. Hacker News
    rust-deobf 发布:静态加 Unicorn 模拟还原 Rust 混淆字符串

    rust-deobf 是一个开源 Rust 二进制反混淆工具,通过静态调用点恢复加 Unicorn 模拟,在不运行样本的情况下还原被 obfstr、litcrypt、cryptify 等 crate 加密的字符串。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。