Skip to content

Commit

Permalink
SandAnalyze
Browse files Browse the repository at this point in the history
Updated README
  • Loading branch information
alicangnll committed Apr 5, 2024
1 parent bc20c43 commit aea588e
Showing 1 changed file with 24 additions and 7 deletions.
31 changes: 24 additions & 7 deletions README.md
Original file line number Diff line number Diff line change
Expand Up @@ -3,8 +3,12 @@ Simulate Windows EXE for Malware Research!

<b>What is This ?</b>
<p>
<b>ENGLISH</b>
<br>
SandAnalyze is a program that allows you to examine Windows EXE files on Linux with the help of GDB Debugger and perform operations on memory.
<br><br>
<br>
<b>TURKISH</b>
<br>
SandAnalyze, Linux üzerinde Windows EXE dosyalarını GDB Debugger yardımıyla inceleyebileceğiniz ve memory üzerinde işlem yapabileceğiniz bir programdır.
</p>

Expand All @@ -14,12 +18,25 @@ SandAnalyze, Linux üzerinde Windows EXE dosyalarını GDB Debugger yardımıyla

<b>Installation</b>
<pre>
pip install -r requirements.txt
Run dllscollector.bat
Create a folder inside of examples/rootfs/windows_xx/(folder name is bin)
Copy malware inside of examples/rootfs/windows_xx/bin
Run python_malwaresandbox.py
Example EXE name : example.exe
<b>ENGLISH</b>
<br>
First, run the "dllscollector.bat" file on a Windows computer.

If the file you want to examine is 32 bit, copy the EXE file into the "examples/rootfs/x86_windows/bin" folder, if it is 64 bit, copy the EXE file into the "examples/rootfs/x8664_windows/bin" folder.

Then, run the "pip3 install -r requirements.txt" command on a Linux computer and install the Python PIP packages.

After all these procedures, you can start examining your EXE file with the "python3 example.py example.exe" command.
<br>
<b>TURKISH</b>
<br>
Öncelikle, Windows bir bilgisayar üzerinde "dllscollector.bat" dosyasını çalıştırın.

İncelemek istediğiniz dosya eğer 32 bit ise "examples/rootfs/x86_windows/bin" klasörü içerisine, 64 bit ise "examples/rootfs/x8664_windows/bin" klasörü içerisine EXE dosyasını kopyalayın

Ardından Linux bir bilgisayar üzerinden "pip3 install -r requirements.txt" komutunu çalıştırıp Python PIP paketlerini kurun.

Tüm bu işlemlerden sonra "python3 example.py example.exe" komutuyla EXE dosyanızı incelemeye başlayabilirsiniz.
</pre>

<br>
Expand Down

0 comments on commit aea588e

Please sign in to comment.