rust-deobf 开源 Rust 反混淆工具发布
热点事件持续更新
rust-deobf 开源 Rust 反混淆工具发布
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
VAHPEM 发布开源 Rust 二进制反混淆工具 rust-deobf,通过静态调用点恢复加 Unicorn 模拟,在不运行样本的情况下还原被 obfstr、litcrypt、cryptify 等 crate 加密的字符串,可提取 C2 地址、文件路径、互斥量、注册表键和配置。 授权分两层:premium/ 目录之外的核心代码采用 Apache License 2.0;premium/ 下的 VM 去虚拟化、控制流去平坦化、MBA 化简模块采用 AGPL-3.0-or-later 或商业许可双授权。模拟默认开启,受 --time-budget 限制(120 秒);基于 Frida 的动态恢复需手动开启,且仅限隔离虚拟机使用。
AI 根据报道生成 · 1 小时前更新
最新进展10月26日 18:47
rust-deobf 发布:静态加 Unicorn 模拟还原 Rust 混淆字符串报道时间线
沿着报道,了解事件的不同侧面。
10月26日
- Hacker Newsrust-deobf 发布:静态加 Unicorn 模拟还原 Rust 混淆字符串
rust-deobf 是一个开源 Rust 二进制反混淆工具,通过静态调用点恢复加 Unicorn 模拟,在不运行样本的情况下还原被 obfstr、litcrypt、cryptify 等 crate 加密的字符串。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。