Déprotection semi-automatique de binaire — Alexandre Gazet, Yoann Guillot
Date : 05 June 2008 à 10:00 — 30 min.
Ce papier présente quelques familles de protections que l'on peut retrouver sur des binaires, malicieux ou non, dont le but est de freiner le reverse-engineering.
Nous verrons également les limitations de celles-ci, et comment il est possible de les supprimer de manière largement automatique.
Enfin nous illustrerons ces concepts par la résolution du challenge "T2", qui implémente une machine virtuelle obfusquée, au moyen de l'instrumentation du désassembleur de Metasm. Celui qui fond dans la bouche et pas dans la main.