Пермутация

Кто просматривает этот контент: "Тема" (Всего пользователей: 0; Гостей: 1)

Edith Wooten

Житель форума
Форумчанин
Регистрация
17.04.2019
Сообщения
21
#1
Привет

Каким образом можно пермутировать exe?

Кроме Polychaos конечно.
 

virt

Уважаемый пользователь
Форумчанин
Регистрация
24.11.2016
Сообщения
501
Репутация
167
Jabber
#2
[W A S M . R U] СТАТЬИ > Вирусология > Преобразование кода

Если вкратце, то пермутация - Это замена текущего кода, другим, но котоый делает те-же действия:

Смысл такой, вот есть у вас набор инструкций (Сложение, вычитание, деление, умножение и т.д.), эти инструкции можно использовать по разному, т.е. будет разный код, но действие одинаковое.

Пишится специальный движок, которому на вход, подоется инструкция, на выходе он преобразовывает этот код.

Другое дело, что сигнатуру можно наложить и на сам движок, но в целом исследовать уже сложнее.
 

Edith Wooten

Житель форума
Форумчанин
Регистрация
17.04.2019
Сообщения
21
#3
[W A S M . R U] СТАТЬИ > Вирусология > Преобразование кода

Если вкратце, то пермутация - Это замена текущего кода, другим, но котоый делает те-же действия:

Смысл такой, вот есть у вас набор инструкций (Сложение, вычитание, деление, умножение и т.д.), эти инструкции можно использовать по разному, т.е. будет разный код, но действие одинаковое.

Пишится специальный движок, которому на вход, подоется инструкция, на выходе он преобразовывает этот код.

Другое дело, что сигнатуру можно наложить и на сам движок, но в целом исследовать уже сложнее.
Polychaos компилит файлы, рандомизацию не проверял. Но ломается на 2017 студии, думаю такое же и с 2015.
 

virt

Уважаемый пользователь
Форумчанин
Регистрация
24.11.2016
Сообщения
501
Репутация
167
Jabber
#4
Polychaos компилит файлы, рандомизацию не проверял. Но ломается на 2017 студии, думаю такое же и с 2015.
У меня всё собралось в 2017, там три проекта собрать надо...)

Пока разбираюсь, что там сделано. Спасибо за идеи и проекты.)))
 

virt

Уважаемый пользователь
Форумчанин
Регистрация
24.11.2016
Сообщения
501
Репутация
167
Jabber
#5
Он нерабочий какой-то, по крайне мере у меня неодин PE, так и несмог обработать.:(
 
Вверх