/fyvmdisassembler

IDAPython scripts for devirtualization/disassembly FinSpy VM

Primary LanguagePython

Finspy disassembler

IDA плагин для изучения PCODE виртуальной машины Finspy.

Краткий перечень реализованного функционала.

  • Дизассемблер для 32-х/64-х битной ВМ.
  • Восстановление CFG для функций.
  • Трансляция PCODE в машинный код.

FAQ