Наш секретный ингредиент для реверс-инжиниринга

Обратная разработка вредоносного ПО — это сложный процесс с массой рутинных задач. Чтобы их автоматизировать, мы создали hrtng — плагин для IDA Pro с открытым исходным кодом. Плагин предоставляет удобные и мощные инструменты для автоматизации таких задач, как расшифровка кода, распознавание хешей API-функций и снятие обфускации. В докладе мы наглядно продемонстрируем его возможности на примере образца FinSpy, одной из наиболее сложных для анализа вредоносных программ.