XProtect Remediator stores its configuration data (such as file paths, regular expressions, and YARA rules) in encrypted form. This encrypted configuration data is decrypted at runtime by the _mod_init_func function and the resulting data is written to the __DATA.__bss section. The details of this process are described in this blog post.
This repository contains the decrypted configuration data of XProtect Remediator. To track which configuration data was added in each version of XProtect Remediator, each git commit corresponds to a specific version of XProtect Remediator. You can use the git diff command to check what configuration data was introduced with each version update.
| Date | Version |
|---|---|
| 2022年09月29日 | 75 |
| 2023年05月02日 | 97 |
| 2023年06月08日 | 99 |
| 2023年08月08日 | 108 |
| 2023年09月01日 | 109 |
| 2023年09月15日 | 111 |
| 2023年09月29日 | 112 |
| 2023年10月12日 | 114 |
| 2023年10月26日 | 118 |
| 2023年12月07日 | 120 |
| 2023年12月19日 | 122 |
| 2024年01月16日 | 123 |
| 2024年02月05日 | 125 |
| 2024年02月21日 | 126 |
| 2024年03月05日 | 128 |
| 2024年03月19日 | 129 |
| 2024年04月02日 | 130 |
| 2024年04月23日 | 131 |
| 2024年04月30日 | 132 |
| 2024年05月02日 | 133 |
| 2024年05月28日 | 135 |
| 2024年06月18日 | 137 |
| 2024年07月09日 | 139 |
| 2024年07月23日 | 140 |
| 2024年08月06日 | 141 |
| 2024年08月20日 | 142 |
| 2024年09月03日 | 145 |
| 2024年10月16日 | 147 |
| 2024年12月17日 | 149 |
| 2025年03月04日 | 151 |
| 2025年07月08日 | 152 |
| 2025年08月05日 | 153 |
| 2025年11月04日 | 156 |
Koh M. Nakagawa (@tsunek0h) © FFRI Security, Inc. 2025