ghidra_scripts

shellcode_hashes

Shellcode_hashs se creó inspirado en un script del mismo nombre en Flare.
Encuentre el nombre que coincida con el hash utilizado en el shellcode.
Use la base de datos creada por Flare Script.

sqlite2json.py

Como Ghidra no pudo importar SQLite, creé un script para convertirlo a JSON.
Convertir con el siguiente comando:

 python sqlite2json.py

shellcode_hash_search.py

Abra el código de sellado de destino y ejecute el script.

distintos de cero_xor_search.py

Encuentra instrucciones XOR cuyas operaciones de origen y destino no son equivalentes.
Está registrado en el marcador.

coloring_call_jmp.py

Coloración de llamadas e instrucciones de JMP.
Colorea las siguientes instrucciones

• LLAMAR
• Je
• JZ
• Jne
• Jnz
• Ja
• Jae
• JBE
• Jb
• Jl
• Jle
• Jg
• JGE

stackstrings.py

Stackstrings deobfuscato utilizados por Godzilla Loader.

antes

después

salida de consola