Пермутация

Кто просматривает этот контент: "Тема" (Всего пользователей: 0; Гостей: 1)

Edith Wooten

Житель форума
Форумчанин
Регистрация
17.04.2019
Сообщения
75
Репутация
12
#1
Привет

Каким образом можно пермутировать exe?

Кроме Polychaos конечно.
 

virt

Уважаемый пользователь
Форумчанин
Регистрация
24.11.2016
Сообщения
566
Репутация
191
Jabber
Telegram
#2
[W A S M . R U] СТАТЬИ > Вирусология > Преобразование кода

Если вкратце, то пермутация - Это замена текущего кода, другим, но котоый делает те-же действия:

Смысл такой, вот есть у вас набор инструкций (Сложение, вычитание, деление, умножение и т.д.), эти инструкции можно использовать по разному, т.е. будет разный код, но действие одинаковое.

Пишится специальный движок, которому на вход, подоется инструкция, на выходе он преобразовывает этот код.

Другое дело, что сигнатуру можно наложить и на сам движок, но в целом исследовать уже сложнее.
 

Edith Wooten

Житель форума
Форумчанин
Регистрация
17.04.2019
Сообщения
75
Репутация
12
#3
[W A S M . R U] СТАТЬИ > Вирусология > Преобразование кода

Если вкратце, то пермутация - Это замена текущего кода, другим, но котоый делает те-же действия:

Смысл такой, вот есть у вас набор инструкций (Сложение, вычитание, деление, умножение и т.д.), эти инструкции можно использовать по разному, т.е. будет разный код, но действие одинаковое.

Пишится специальный движок, которому на вход, подоется инструкция, на выходе он преобразовывает этот код.

Другое дело, что сигнатуру можно наложить и на сам движок, но в целом исследовать уже сложнее.
Polychaos компилит файлы, рандомизацию не проверял. Но ломается на 2017 студии, думаю такое же и с 2015.
 

virt

Уважаемый пользователь
Форумчанин
Регистрация
24.11.2016
Сообщения
566
Репутация
191
Jabber
Telegram
#4
Polychaos компилит файлы, рандомизацию не проверял. Но ломается на 2017 студии, думаю такое же и с 2015.
У меня всё собралось в 2017, там три проекта собрать надо...)

Пока разбираюсь, что там сделано. Спасибо за идеи и проекты.)))
 

virt

Уважаемый пользователь
Форумчанин
Регистрация
24.11.2016
Сообщения
566
Репутация
191
Jabber
Telegram
#5
Он нерабочий какой-то, по крайне мере у меня неодин PE, так и несмог обработать.:(
 
Вверх