• XSS.stack #1 – первый литературный журнал от юзеров форума

metamorphic code

Hi I am very interested in this technique. How did you do it with Python? Can you share the code?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
На Питоне это довольно просто, скрипт просто зачитывает сам себя, парсит через встроенный модуль ast, обходит абстрактно синтаксическое дерево и модифицирует его алгоритмами морфинга, потом дампит обратно в скрипт. А вот с нативным кодом или даже с дотнетом - это уже далеко не так просто.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
А вот с нативным кодом или даже с дотнетом - это уже далеко не так просто.
да вроде были концепты метаморфов-полиморфов на том же васме , еще в древние времена (статьи вида "21 способ обнулить регистр"). Вопрос, нужно ли оно сейчас ? Аверы ведь давно не только по сигнатуре ловят.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Аверы ведь давно не только по сигнатуре ловят.
Ну тааак, если ты умеешь генерировать семплы быстрее, чем они улетают в облако и палятся, то, наверное, в этом есть какой-то смысл. В противном случае метаморфизм не нужон, имхо.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх