Малварь как искусство Пермутация исполняемого файла (Build Polychaos x86)

[X-Shar]

Чуть позже.

 

[X-Shar]

выложи проект, хочу покопаться

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Там с отладочными выводами.

 

[labvictx]

Собрал движок пермутации исполняемых файлов x86:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Что он делает:

1)Изменение пути веток условных переходов.

2)Заменяет известные инструкции.

3)Создает мусор.

4)Рандомизирует положение инструкции.

Полезно перед криптом файлов, для обхода детекта в памяти.

Подводные камни, как-же без них:

1. Работает не со всеми PE.
2. Может упасть во время работы.
3. Т.к. движок писался еще в доисторические времена самим Зомбой (29А), нефакт что это вообще работает на современных зверьках, но попробовать можно.)))

Как использовать:

1)Копируете exe, который нужно мутировать в папку с PolychaosConsole.exe

2)Запускаете Start.cmd.

3)В консоле пишите "PolychaosConsole.exe my_exe".

4)Если программа отработала, то получите mutated_my_exe.

Скачать можно тут:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Не работает ссылка :

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[virt]

Не работает ссылка :

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Собранный удалил, т.к. он не нужен.
Там баги и мог обрабатывать файлы только из Visual Studio.
Исходник тут

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки