pagebuster:PageBuster-转储打包过程的所有可执行页面

PageBuster 是否曾经想过转储进程的所有可执行页面？ 您是否渴望一些能够处理打包流程的东西？ 我们已经覆盖了您！ 我可以介绍一下PageBuster ，我们的工具可以收集打包过程的所有可执行页面的转储。 介绍 在很多情况下，非常需要转储可执行页面的功能。 当然，有很多方法，其中一些事实上是标准方法，但是它并不总是像看起来那样容易。 例如，考虑打包的恶意软件样本的情况。 恶意软件编写者经常使用运行时打包程序来混淆其代码并阻碍静态分析。 加壳程序的复杂性可能会越来越大，在许多情况下，甚至根本不存在将原始原始代码完全解压到内存中的准确时间。 因此， PageBuster的目标是： 转储所有可执行页，而无需等待一段时间就完全解压缩了该程序； 要以隐秘的方式执行此操作（没有VM，没有ptrace）。 特别是，鉴于打包机及其种类的广泛使用，我们的目标是提供一个单一的，涵盖所有方面