Деобфускация, помощь.

[Yuracrit]

Добрый день уважаемые обитатели форума.
Подскажите как провести деобфускацию зловредного по. Открыл его в виртуалке в cutter, естественно тут ничего не понятно. (Я новичок в этом).
Заранее благодарю

 

[Yuracrit]

В прошлой теме ты даже скачать файл не мог из архива, а тут уже троя реверсишь. Растешь!
А что если мы тебе щас поможем, воспитаем в тебе стержень знаний, так сказать, а ты потом пойдешь в контору к каким нибудь антивирусам или айбишникам (или еще каким то пидopасам) и будешь заниматься поимкой нас?

спасибо приятно )) по факту ты прав в том случае , что 2 недели назад я даже слов таких не знал как малварь и реверс. Ну а если можешь помочь , то отпиши плз )). И если интересно , расскажу свою ситуацию, для чего я этим занимаюсь )).
Заранее благодарю))

 

[defaultuser0]

Генерация псевдокода и граф программы.
Вообще посмотри вот это и почитай это:

https://www.youtube.com/@yashechka85

тут яша подробно разжовывает прохождения крэкми
и почитай его статьи yashechka
Вообще ознакомся с ассемблером под x86_64.
Что такое стэк и хип. Вызовы в ассемблере и тд.
Прочитай хоть одну книгу про ОС (таненбаум как всегда будет хорош) и материалы про работу памяти.
Какая там адрессация и как память работает.
Понимаешь реверсить это действительно оч сложное направление в ИБ, особенно анализ мальвар.
Нужны фундаментальные знания на высоком уровне и узкоспец. знания низкоуровневого программирования (понимания)
Под это все нужно знать на приличном уровне С.
Не жди что за тебя все сделают, открой и начни читать пробывать и тд.

 

[Yuracrit]

Генерация псевдокода и граф программы.
Вообще посмотри вот это и почитай это:

https://www.youtube.com/@yashechka85

тут яша подробно разжовывает прохождения крэкми
и почитай его статьи yashechka
Вообще ознакомся с ассемблером под x86_64.
Что такое стэк и хип. Вызовы в ассемблере и тд.
Прочитай хоть одну книгу про ОС (таненбаум как всегда будет хорош) и материалы про работу памяти.
Какая там адрессация и как память работает.
Понимаешь реверсить это действительно оч сложное направление в ИБ, особенно анализ мальвар.
Нужны фундаментальные знания на высоком уровне и узкоспец. знания низкоуровневого программирования (понимания)
Под это все нужно знать на приличном уровне С.
Не жди что за тебя все сделают, открой и начни читать пробывать и тд.

Спасибо большое за ответ )

 

[Apocalypse]

Есть же богоугодная ИДА, зачем кривой кутер?

 

[electro]

As you are new to this i recommend you to either start with the entrypoint or with looking at the xrefs of specific APIs. From the screenshot you provided it doesn't really look obfuscated. The apis aren't dynamically resolved. So first start by renaming the variables used in the Apis, then start by creating structs and apply it to the variables (you can leave the variables inside the structs unnamed at first, as you apply the structs, you will gain context and you will be able to rename the variables). For more learning about reversing I recommend first learning basics of x86 assembly, c/c++ and reading blogposts about reversers.