Shredder-RS

Eine polymorphe Mutationsengine für x86_64-Binärdateien.

Übersicht

Shredder-RS implementiert Instruction-Level-Shredding, um statische Analysen zu vereiteln. Durch die Unterbrechung des linearen Programmflusses und das Einfügen von randomisierten Junk-Nodes zwingt es Disassembler dazu, einem komplexen Graphen von JMP-verknüpften Instruktionen zu folgen.

Kernmechanismus: Instruction Shredding

Im Gegensatz zu einfachen Obfuskatoren, die nur Junk-Code hinzufügen, zerlegt Shredder-RS den ursprünglichen Instruktionsstream in isolierte funktionale Knoten.

1. Dekodierung: Vollständige x86_64-Disassemblierung mittels iced-x86.
2. Fragmentierung: Jede Instruktion wird in einen "Mutation Node" eingewickelt.
3. Entropie-Injektion: Die Knoten werden physisch in einem neuen PE-Abschnitt durchmischt.
4. Kontrollfluss-Verknüpfung: Knoten werden über relative Sprünge wieder verbunden, wodurch ein "Spaghetti"-CFG (Control Flow Graph) entsteht, der lineare Sweep-Disassembler stört.

Hauptfunktionen

• Kontextbewusste Mutation: Erhält EFLAGS und flüchtige Register durch Context-Sandwiching (Push/Popfq).
• Nicht-lineares Layout: Randomisierte physische Instruktionsplatzierung, um Mustererkennung zu verhindern.