metame

ميتام هو محرك بسيط للكود المتحول (metamorphic) لأي ملفات تنفيذية.

من ويكيبيديا:

الكود المتحول هو كود يُنتج عند تشغيله نسخة مكافئة منطقيًا من كوده الخاص تحت بعض التفسيرات. يُستخدم هذا من قبل فيروسات الكمبيوتر لتجنب التعرف على الأنماط من قبل برامج مكافحة الفيروسات.

يعمل تنفيذ ميتام على النحو التالي:

1. فتح ملف ثنائي معين وتحليل الكود
2. استبدال التعليمات عشوائيًا بمكافئات في المنطق والحجم
3. نسخ وتعديل الملف الثنائي الأصلي لتوليد متغير متحول

يدعم حاليًا المعماريات التالية:

• x86 32 بت
• x86 64 بت

أيضًا، يدعم مجموعة متنوعة من تنسيقات الملفات، حيث يُستخدم radare2 لتحليل الملفات وتحليل الكود.

مثال على الكود قبل وبعد التحول:

تلميح: تم استبدال تعليمتين في هذا المقتطف.

هنا مثال آخر على كيفية تحويل شريحة NOP إلى كود مكافئ:

التثبيت

pip install metame

يجب أن يقوم هذا أيضًا بتثبيت المتطلبات.

ستحتاج أيضًا إلى radare2. راجع الموقع الرسمي للحصول على تعليمات التثبيت.

simplejson هو أيضًا "من الجيد الحصول عليه" لتحسين طفيف في الأداء:

pip install simplejson

الاستخدام

metame -i original.exe -o mutation.exe -d

استخدم metame -h للمساعدة.

الترخيص

تم إصدار هذا المشروع بموجب شروط ترخيص MIT.