Приветствую)

Изучая энкодеры msfvenom столкнулся с проблемой нехватки информации про принцип их работы.
К примеру энкодер x86/nonupper. Стоит цель проанализировать принцип его работы (как происходит обфускация) методом дизассемблирования бинарника с обычным текстом подверженным обфускации. Нужно это для того чтобы создать деобфускатор и расшифровать содержимое файла.

Посоветуйте материалы для преисполнения в познании, заранее благодарю)))

 

Читай исходники

metasploit-framework/modules/encoders/x86 at master · rapid7/metasploit-framework

Metasploit Framework. Contribute to rapid7/metasploit-framework development by creating an account on GitHub.

github.com

metasploit-framework/modules/encoders/x64 at master · rapid7/metasploit-framework

Metasploit Framework. Contribute to rapid7/metasploit-framework development by creating an account on GitHub.

github.com