Собрал движок пермутации исполняемых файлов x86:
Вы должны зарегистрироваться, чтобы увидеть внешние ссылки
Что он делает:
1)Изменение пути веток условных переходов.
2)Заменяет известные инструкции.
3)Создает мусор.
4)Рандомизирует положение инструкции.
Полезно перед криптом файлов, для обхода детекта в памяти.
Подводные камни, как-же без них:
- Работает не со всеми PE.
- Может упасть во время работы.
- Т.к. движок писался еще в доисторические времена самим Зомбой (29А), нефакт что это вообще работает на современных зверьках, но попробовать можно.)))
Как использовать:
1)Копируете exe, который нужно мутировать в папку с PolychaosConsole.exe
2)Запускаете Start.cmd.
3)В консоле пишите "PolychaosConsole.exe my_exe".
4)Если программа отработала, то получите mutated_my_exe.
Скачать можно тут:
Вы должны зарегистрироваться, чтобы увидеть внешние ссылки