peof detector

Peof-detektor

Proyek kecil ini menunjukkan cara menggunakan perpustakaan kecil saya UntEOF.pas untuk menangani potensi data berbahaya yang disimpan di akhir file PE.

Teknik ini sering digunakan oleh malware untuk menyimpan file jahat (wrapper), mal-plugin, konfigurasi (botnet / tikus / loader dll.) Dan sebagainya.

Dukung file PE 32bit dan 64bit.

Baca / Tulis Data Polos

Proyek ini memungkinkan Anda memahami konsep menulis dan membaca data yang disimpan di akhir file PE.

Dalam contoh ini, saya menyimpan string JSON. Tetapi Anda juga bisa menyimpan data apa pun (catatan, file dll ..)

Baca data EOF (tampilan hex)

Anda juga dapat membaca konten lengkap file target EOF sebagai teks biasa (ditampilkan sebagai tampilan teks hex).

Pindai file yang terinfeksi potensial (deteksi EOF)

Saya juga menulis contoh kecil (non rekursif) tentang cara menggunakan pustaka itu untuk memindai file yang terinfeksi oleh data EOF (berdasarkan informasi header PE).

Kemudian

• Fungsi deteksi ini akan diimplementasikan dalam proyek futur yang sedang saya kerjakan.
• Port perpustakaan itu ke Python.