Descripción general • Inicio rápido • TUI interactiva • Eliminación de bad-bytes dirigida • Perfiles de bad-bytes • Características • Arquitectura • Requisitos del sistema • Dependencias • Compilación • Instalación • Uso • Estrategias de ofuscación • Estrategias de denulificación • Entrenamiento de ML • Menagerie de agentes • Desarrollo • Solución de problemas • Licencia

---

Tabla de contenidos

• Descripción general
• Inicio rápido
  • Instalación
  • Uso básico
  • Verificación
  • Soporte multiarquitectura
  • Procesamiento por lotes
• TUI interactiva
• Eliminación de bad-bytes dirigida
• Perfiles de bad-bytes
• Características
  • Motor avanzado de transformación
  • Métricas de rendimiento
  • Capa de ofuscación
  • Selección de estrategias con ML
  • Opciones de salida
  • Suite de verificación
• Arquitectura
• Requisitos del sistema
• Dependencias
• Compilación
• Instalación
• Uso
• Estrategias de ofuscación
• Estrategias de denulificación
• Entrenamiento y validación de ML
• Menagerie de agentes
• Desarrollo
• Documentación
• Solución de problemas
• Licencia

---

Descripción general

byvalver es una herramienta CLI escrita en C para eliminar automáticamente (o "desterrar") los bad-bytes de shellcode x86/x64/ARM/ARM64 manteniendo una equivalencia funcional completa

NUEVO en v4.0: Soporte multiarquitectura

Arquitectura	Madurez	Estrategias	Notas
x86 (Intel/AMD de 32 bits)	Estable v4.2	150+	Probada en producción, cobertura completa
x64 (Intel/AMD de 64 bits)	Estable v4.2	150+	Arquitectura predeterminada, probada en producción
ARM (32 bits)	Experimental v0.1	7 principales	Pruebas limitadas, solo instrucciones principales
ARM64 (AArch64)	Experimental v0.1	Básica	Framework listo, estrategias mínimas

• Selección automática del modo Capstone mediante la opción --arch

Correcciones de errores v4.0.1:

• Corregida la codificación de la instrucción ARM SUB (opcode correcto 0x2 con bit I=1)
• Corregida la lógica can_handle de las estrategias ARM64 para estrategias de paso directo
• Añadidas advertencias experimentales al seleccionar la arquitectura ARM/ARM64
• Añadidas heurísticas de detección de desajustes de arquitectura
• Mejorada la organización del código (includes movidos al ámbito de archivo)

NUEVO en v4.2: Soporte x64 mejorado

• Capa de compatibilidad de estrategias x86/x64: más de 128 estrategias x86 ahora funcionan con shellcode x64
• 5 nuevos archivos de estrategias específicas para x64: MOVABS, SBB, TEST, SSE Memory, LEA Displacement
• Codificación extendida de registros: soporte completo de R8-R15 con manejo adecuado del prefijo REX
• Utilidades de prefijo REX: is_64bit_register(), is_extended_register(), build_rex_prefix()
• Resuelve la tasa de fallo del 100 % en muestras de shellcode solo x64

La herramienta utiliza el framework de desensamblado Capstone para analizar instrucciones y aplica más de 175 estrategias de transformación clasificadas para reemplazar el código que contiene bad-byte con alternativas equivalentes

El framework genérico de eliminación de bad-byte ofrece 2x modos de uso:

1. Especificación directa: la opción --bad-bytes permite especificar bytes arbitrarios a eliminar (p. ej., --bad-bytes "00,0a,0d" para shellcode seguro con saltos de línea)
2. Basado en perfiles: la opción --profile usa conjuntos de bad-bytes preconfigurados para escenarios de explotación comunes (p. ej., --profile http-newline, --profile sql-injection, --profile alphanumeric-only)

Soporta Windows, Linux y macOS

TECNOLOGÍA CENTRAL:

• Implementación en C puro para eficiencia y control de bajo nivel
• Capstone para un desensamblado preciso
• NASM para generar stubs de decodificador
• Patrón de estrategia modular para transformaciones extensibles (más de 153 implementaciones de estrategias)
• Integración de redes neuronales para la selección inteligente de estrategias
• Procesamiento bifásico: ofuscación seguida de denulificación

[!NOTE] Eliminación de bytes nulos (--bad-bytes "00" o predeterminada): BIEN PROBADA / Eliminación genérica de bad-bytes (--bad-bytes "00,0a,0d", etc.): RECIÉN IMPLEMENTADA

ELIMINACIÓN DE BAD-BYTES EN ACCIÓN

INICIO RÁPIDO

Empieza con byvalver en minutos:

INSTALACIÓN

OPCIÓN 1: DESDE GITHUB (RECOMENDADA)```bash curl -sSL https://raw.githubusercontent.com/umpolungfish/byvalver/main/install.sh | bash

**OPCIÓN 2: COMPILAR DESDE EL CÓDIGO FUENTE**```bash
git clone https://github.com/umpolungfish/byvalver.git
cd byvalver
make
sudo make install
sudo make install-man  # Install man page

Uso básico

eliminar BYTES NULOS (PREDETERMINADO):```bash byvalver input.bin output.bin

**USANDO PERFILES DE BAD-BYTES:**```bash
# HTTP contexts (removes null, newline, carriage return)
byvalver --profile http-newline input.bin output.bin