Shredder-RS

Un moteur de mutation polymorphe pour binaires x86_64.

Aperçu

Shredder-RS implémente le déchiquetage au niveau des instructions pour contrer l'analyse statique. En brisant le flux linéaire du code et en injectant des nœuds parasites aléatoires, il force les désassembleurs à suivre un graphe complexe d'instructions reliées par des JMP.

Mécanisme central : Déchiquetage d'instructions

Contrairement aux obfuscateurs basiques qui ajoutent seulement du code parasite, Shredder-RS déconstruit le flux d'instructions original en nœuds fonctionnels isolés.

1. Décodage : Désassemblage complet x86_64 avec iced-x86.
2. Fragmentation : Chaque instruction est encapsulée dans un « nœud de mutation ».
3. Injection d'entropie : Les nœuds sont mélangés physiquement dans une nouvelle section PE.
4. Liaison du flot de contrôle : Les nœuds sont reconnectés via des sauts relatifs, créant un CFG « spaghetti » qui perturbe les désassembleurs à balayage linéaire.

Fonctionnalités clés

• Mutation contextuelle : Préserve EFLAGS et les registres volatils via un sandwich de contexte (Push/Popfq).
• Disposition non linéaire : Placement physique aléatoire des instructions pour contrer la reconnaissance de motifs.
• Support PE : Injection automatique de section (.shred) et détournement du point d'entrée.

Documentation

Pour des détails techniques approfondis, consultez ARCHITECTURE.md.

Avertissement

Ce projet est développé uniquement à des fins éducatives et de recherche. Son objectif est d'explorer les techniques polymorphes et le durcissement de binaires. L'auteur n'est pas responsable de toute utilisation abusive de cet outil.

Prérequis de compilation

• Rust 1.70+ (Stable)
• Chaîne d'outils MSVC (Requis pour les builds Windows stables et la gestion PE)