ghidra_scripts

shellcode_hashes

Shellcode_hashs dibuat terinspirasi oleh skrip dengan nama yang sama di Flare.
Temukan nama yang cocok dengan hash yang digunakan di shellcode.
Gunakan database yang dibuat oleh skrip Flare.

sqlite2json.py

Karena Ghidra tidak dapat mengimpor Sqlite, saya membuat skrip untuk mengubahnya menjadi JSON.
Konversi dengan perintah berikut:

 python sqlite2json.py

shellcode_hash_search.py

Buka target shellcode dan jalankan skrip.

non-nero_xor_search.py

Menemukan instruksi XOR yang operan sumber dan tujuannya tidak setara.
Terdaftar di bookmark.

coloring_call_jmp.py

Mewarnai instruksi panggilan dan JMP.
Warna instruksi berikut

• PANGGILAN
• Je
• JZ
• JNE
• Jnz
• Ja
• Jae
• Jbe
• JB
• Jl
• Jle
• JG
• JGE

stackstrings.py

Deobfuscate Stackstrings Digunakan oleh Godzilla Loader.

sebelum

setelah

output konsol