unipacker/unipacker
این ابزار یک استخراج‌کننده خودکار و مستقل از پلتفرم برای فایل‌های اجرایی ویندوز است که از طریق شبیه‌سازی (emulation) کار می‌کند. ️
کاربرد:
این ابزار برای شکستن پکرها (packers) و محافظت‌های امنیتی روی فایل‌های اجرایی ویندوز طراحی شده و می‌تونه محتوای اصلی یک فایل پک شده رو بدون نیاز به دانستن نوع پکر، استخراج کنه.
در چه شرایطی بهتره استفاده شود؟
وقتی با یک فایل اجرایی مشکوک مواجه هستید که با ابزارهای معمول قابل تحلیل نیست، یا وقتی فکر می‌کنید فایل پک شده یا فشرده شده، unipacker می‌تونه به صورت خودکار فرآیند unpacking رو انجام بده و نسخه اصلی باینری رو بازیابی کنه.
چند مثال از موارد استفاده:
- تحلیل بدافزارهای پک شده در تحقیقات امنیتی
- بازیابی کد اصلی برای معکوس مهندسی (reverse engineering)
- استفاده در محیط‌های تحلیل خودکار نمونه‌های مالویار در سیستم‌های تشخیص تهدید
- ##malware
- ##reverse
- ##unpacking
- ##cybersecurity
- ##binary
- ##emulation
- ##malware
- ##threat