Simple Polymorphic Engine SPE32

単純な多型エンジン - SPE32

単純な多型エンジン（SPE32）は、コードとデータを暗号化するための単純な多型エンジンです。

SPE32を使用すると、データを暗号化し、このデータの一意の復号化コードを生成できます。暗号化アルゴリズムは、ランダムに選択された命令と暗号化キーを使用します。

生成された復号化コードは毎回異なります。

x86dbgデバッガーで表示されている多型復号化コード

別の多型コード変異、今回はジャンクの指示があります

SPE32機能とステータス

SPE32エンジンは、多型エンジンとは何かを示すために使用できるアマチュアプロジェクトです。私はしばらく前にそれを書きましたが、私はそれを公開するのは良い考えだと思いました。

コード全体は、MASMコンパイラ用の32ビットアセンブラーで記述されました。

特徴：

• コード全体がポジション独立しています（デルタオフセットはデータにアクセスするために使用されます）
• xor、add、sub暗号化に使用されます
• ジャンクオプコード生成-Add、ADC、SUB、SBB、ROL、ROR、RCR、RCL、SHL、SHR、NOT、NEG、DEC、INC

私はSPE32の技術サポートを提供していません。あなた自身の責任でそれを使用してください。

本格的な市販の多型エンジン

プロのソリューションをお探しの場合は、ポリポリ型エンジンをご覧ください。

• https://www.pelock.com/products/poly-polymorphic-engine

ポリポリ型エンジンは、市場で利用できる唯一の市販の多型エンジンです。これは、アンチクラッキングソフトウェア保護システムと反転エンジニアリングシステムで使用される高度に専門的な暗号化ソリューションです。コードの複雑な性質により、多型エンジンは公開されておらず、それを作成するには、低レベルのアセンブリプログラミングとリバースエンジニアリング、および広範なテストプロセスの高度な専門知識が必要です。

BartoszWójcik

• https://www.pelock.comの私のサイトをご覧ください
• Twitter - https://twitter.com/pelock
• Github - https://github.com/pelock