a0rtega/metamemetame è un motore di codice metamorfico per eseguibili arbitrari
metame è un semplice motore di codice metamorfico per eseguibili arbitrari.
Da Wikipedia:
Il codice metamorfico è un codice che, quando eseguito, produce una versione logicamente equivalente del proprio codice sotto una certa interpretazione. Viene utilizzato dai virus informatici per evitare il riconoscimento di pattern da parte dei software antivirus.
L'implementazione di metame funziona in questo modo:
Attualmente supporta le seguenti architetture:
Inoltre, supporta una varietà di formati di file, poiché radare2 viene utilizzato per l'analisi del codice e il parsing dei file.
Esempio di codice prima e dopo la mutazione:
Suggerimento: due istruzioni sono state sostituite in questo frammento.
Ecco un altro esempio di come può mutare uno slittamento NOP in codice equivalente:
pip install metame
Questo dovrebbe anche installare le dipendenze.
Avrai anche bisogno di radare2. Fai riferimento al sito ufficiale per le istruzioni di installazione.
simplejson è anche un 'nice to have' per un piccolo miglioramento delle prestazioni:
pip install simplejson
metame -i original.exe -o mutation.exe -d
Usa metame -h per l'aiuto.
Questo progetto è rilasciato sotto i termini della licenza MIT.