Simple Polymorphic Engine SPE32

간단한 다형성 엔진 - SPE32

간단한 다형성 엔진 (SPE32)은 코드 및 데이터를 암호화하기위한 간단한 다형 엔진입니다.

SPE32를 사용하면 모든 데이터를 암호화 하고이 데이터에 대한 고유 한 암호 해독 코드를 생성 할 수 있습니다. 암호화 알고리즘은 무작위로 선택된 명령 및 암호화 키를 사용합니다.

생성 된 암호 해독 코드는 매번 다릅니다.

x86dbg 디버거에서 볼 수있는 다형성 암호 해독 코드

이번에는 정크 지침이있는 또 다른 다형성 코드 돌연변이

SPE32 기능 및 상태

SPE32 엔진은 다형성 엔진이 무엇인지 보여주는 데 사용할 수있는 아마추어 프로젝트입니다. 나는 얼마 전에 그것을 썼다. 그러나 나는 그것을 공개하는 것이 좋은 생각이라고 생각했다.

전체 코드는 MASM 컴파일러의 32 비트 어셈블러 로 작성되었습니다.

특징:

• 전체 코드는 위치 독립적입니다 (델타 오프셋은 데이터에 액세스하는 데 사용됩니다)
• XOR, 추가, 하위 암호화에 사용됩니다
• 정크 opcodes 생성 - Add, ADC, Sub, SBB, Rol, ROR, RCR, RCL, SHL, SHR, NOT, NEG, DEC, Inc

나는 SPE32에 대한 기술 지원을 제공하지 않고 자신의 위험에 따라 사용합니다.

완전 신부의 상업적 다형성 엔진

전문 솔루션을 찾고 있다면 폴리 다형 엔진 을 살펴보십시오.

• https://www.pelock.com/products/poly-polymorphic-engine

다형성 엔진은 시장에서 이용할 수있는 유일한 상업적 다형 엔진 입니다. 방지 방지 소프트웨어 보호 시스템 및 반대 방지 엔지니어링 시스템에 사용되는 고도로 전문화 된 암호화 솔루션입니다. 코드의 복잡한 특성으로 인해 다형성 엔진은 공개적으로 이용할 수 없으며, 광범위한 테스트 프로세스뿐만 아니라 저수준 어셈블리 프로그래밍 및 리버스 엔지니어링에 대한 고도로 전문화 된 지식이 필요합니다.

Bartosz Wójcik

• 내 사이트 - https://www.pelock.com을 방문하십시오
• 트위터 - https://twitter.com/pelock
• github - https://github.com/pelock