VX Heavens

В работе рассмотрено создание полиморфного генератора, описанного контекстно-свободной грамматикой и реализованного в виде недетерминированного автомата. Также рассмотрены проблемы детектирования кодовой последовательности, выдаваемой генератором. Показан пример детектирования - построен подходящий автомат. Примеры выполнены для IA-32 / Win32.

Основной задачей мусорных инструкций является скрытие/защита полезного кода (от аверов, зорких глаз реверсера и других любопытных). Однако, "неправильный" трэш может стать причиной обнаружения вирусного кода, сводя на нет все наши старания.Этот текст о том, как улучшить качество генерируемого мусора.

Полиморфизм всегда пользовался огромной популярностью у программистов. Но шло время и полиморфизм стал не столь популярен. Многие стали считать, что это вчерашний день. Я с ними соглашусь пожалуй, но как говорится: "Не все йогурты одинаково полезны". Классический полиморфизм в том виде, каком он был раньше, дальше использоваться не может. Сейчас мы рассмотрим последние техники полиморфизма и перспективы их применения.

Итак я решил написать статью на столь избитую и старую тему по той лишь причине, что в статьях на данную тему описуются или только методики построения моторов или техники которые желательно использовать в полиморфных генераторах. Существует несколько общих документаций вроде туториала Billy Belcebu, Lord'a Julus'a и других, но они не затрагивают многие аспекты и примеры в них довольно просты. Или же наоборот если взглянуть на стэковый полиморфный генератор Z0mbie в сотрудничестве с Vecna, то я думаю даже профессиональному и очень опытному программисту с ним будет очень даже не просто разобраться. Данная статья надеюсь послужит руководством к действию для тех, кто до этого не писал полиморфных генераторов. Эта статья ориентирована на то, чтобы показать на примере построение полиморфного генератора.