metame

metame é um mecanismo simples de código metamórfico para executáveis arbitrários.

Da Wikipédia:

Código metamórfico é código que, quando executado, gera uma versão logicamente equivalente do seu próprio código sob alguma interpretação. Isso é usado por vírus de computador para evitar o reconhecimento de padrões de software antivírus.

A implementação do metame funciona da seguinte forma:

1. Abrir um binário dado e analisar o código
2. Substituir aleatoriamente instruções por equivalentes em lógica e tamanho
3. Copiar e modificar o binário original para gerar uma variante mutada

Atualmente suporta as seguintes arquiteturas:

• x86 32 bits
• x86 64 bits

Além disso, suporta uma variedade de formatos de arquivo, já que o radare2 é usado para análise de arquivos e análise de código.

Exemplo de código antes e depois da mutação:

Dica: Duas instruções foram substituídas neste trecho.

Aqui outro exemplo de como pode mutar um NOP sled em código equivalente:

Instalação

pip install metame

Isso também deve instalar as dependências.

Você também precisará do radare2. Consulte o site oficial para instruções de instalação.

simplejson também é "bom ter" para um pequeno ganho de desempenho:

pip install simplejson

Uso

metame -i original.exe -o mutation.exe -d

Use metame -h para ajuda.

Licença

Este projeto é lançado sob os termos da licença MIT.