metame

metame est un moteur de code métamorphique simple pour exécutables arbitraires.

D'après Wikipédia :

Le code métamorphique est un code qui, lorsqu'il est exécuté, produit une version logiquement équivalente de son propre code sous une certaine interprétation. Ceci est utilisé par les virus informatiques pour éviter la reconnaissance de formes par les logiciels antivirus.

L'implémentation de metame fonctionne de la manière suivante :

1. Ouvrir un binaire donné et analyser le code
2. Remplacer aléatoirement des instructions par des équivalences en logique et en taille
3. Copier et patcher le binaire original pour générer une variante mutée

Il supporte actuellement les architectures suivantes :

• x86 32 bits
• x86 64 bits

De plus, il supporte une variété de formats de fichiers, car radare2 est utilisé pour l'analyse des fichiers et du code.

Exemple de code avant et après mutation :

Indice : Deux instructions ont été remplacées dans cet extrait.

Voici un autre exemple de la façon dont il peut muter un NOP sled en code équivalent :

Installation

pip install metame

Cela devrait également installer les dépendances.

Vous aurez également besoin de radare2. Référez-vous au site officiel pour les instructions d'installation.

simplejson est également un « nice to have » pour un petit gain de performance :

pip install simplejson

Utilisation

metame -i original.exe -o mutation.exe -d

Utilisez metame -h pour obtenir de l'aide.

Licence

Ce projet est publié sous les termes de la licence MIT.