metame

metame 是一个用于任意可执行文件的简单变形代码引擎。

来自维基百科：

变形代码是指在运行时，能在某种解释下输出自身代码的逻辑等价版本的代码。 这被计算机病毒用来规避杀毒软件的模式识别。

metame 的实现方式如下：

1. 打开给定的二进制文件并分析代码
2. 随机用逻辑等价且大小相同的指令替换指令
3. 复制并修补原始二进制文件以生成变异版本

目前支持以下架构：

• x86 32 bits
• x86 64 bits

此外，它支持多种文件格式，因为使用了 radare2 进行文件解析和代码分析。

变异前后的代码示例：

提示：此片段中已替换了两条指令。

这里还有一个关于如何将 NOP 滑板变异为等价代码的例子：

安装

pip install metame

这应该也会安装依赖项。

你还需要 radare2。请参考官方网站获取安装说明。

simplejson 也是一个“锦上添花的”可选包，可以小幅提升性能：

pip install simplejson

用法

metame -i original.exe -o mutation.exe -d

使用 metame -h 查看帮助。

许可证

本项目基于 MIT 许可证发布。