混淆检测

混淆检测 是一款 Binary Ninja 插件，用于检测二进制文件中的混淆代码和可疑代码结构（例如状态机）。对于给定的二进制文件，该插件可以通过识别在逆向工程过程中可能值得仔细查看的代码位置来简化分析。

基于各种启发式方法，该插件可以精确定位包含复杂或不常见代码结构的函数。此类代码结构可能实现

• 混淆代码
• 状态机和协议
• C&C 服务器通信
• 字符串解密例程
• 加密算法

特征

• 识别大型二进制文件中有趣的代码结构
• 在 Binary Ninja 的图形视图中突出显示未对齐的指令
• 高效且与架构无关的实现
• 作为后台任务运行
• 可以在 UI 和无头模式下使用

https://github.com/mrphrazer/obfuscation_detection