видел, с виду хороший морфер
Он работает на уровне сорцев, разбирает AST (скорее всего, по описаниям автора выглядит так, сам проект не щупал), так что это второй этап из того что я тебе описал выше.
Не проще, смысл от такого морфа когда для ав понятно будет что код меньше чем обычно похож на тот что генерит компилятор
Давай бро расскажи мне, как проще, как нет, я прошел весь этот путь, сейчас сижу на IR морферах clang и gcc. Что бы дойти до этого, надо начинать с простых вещей, что бы разобраться что и как работает.
Имхо на уровне AST есть только одна проблема, что оптимизатор свернет то, что ты нагенерил. Но тут тоже есть несколько трюков, как этого избежать, и они не сложные. На уровне IR все чуточку сложнее, и оптимизатор тут тоже может все свернуть. На уровне асма тебе придется делать разные анализаторы и морферы для каждой архитектуры, и при этом генерировать код, который похож на легитимный код, сгенерированный компилятором. А зачем эмитировать кодом на асме код на Цэ, если можно генерировать код на Цэ, и так далее.
Делегировать задачи я так понял это написать запросик в ChatGPT ? Ха-ха, он тебе не напишет ничего толкового.
Не может он ничего свернуть, написать простой модуль для IR это одно дело, его может вернуть оптимизатор, другое дело пересобрать LLVM так как тебе надо, что бы он не мешал твоим модулям делать работу, при этом он будет оптимизировать все остальное, что бы при морфинге не отключать оптимизации, так ты выигрываешь скорость даже в результате очень сильного морфа.
при чем тут язык? инфраструктура того же LLVM имеет бэкенд и для Rust и для Go и для C++ и для обычного Си. Релизовал морфинг на уровне IR и морфи код на любом из этих языков. Но повторю, простым смертным это вряд ли светит. Тебе надо потратить года 2-3 на изучение инфраструктуры LLVM что бы писать что-то дельное. Большинство малварщиков это низкоквалицицированные кодеры, которые не готовы тратить так много времени на изучение технологий, это скрипткиддсы которые делают Ctrl+C и Ctrl+V
Все мы простые смертные. К сожалению твой морфер IR жизнь тебе не продлит, а только укоротит
Интересно каким же образом ? Потратил я время на изучение, зато имею ебанутый бэкгрануд за счет этой технологии.
Достойная ли это цена за то, что можно было реализовать за 3 дня используя подход, к примеру go run на хосте пользователя, который не вызовет такого же восторга у форумных пользователей, но результат даст точно такой-же, а скорее всего и лучше. Краткость сестра таланта.
Речь всего лишь о практичности. Из-за неё льют msi на 300 метров что бы обойти гугл алерт, из-за неё нанимают индусов в юса корпы. Нужен немного иной взглядИнтересно каким же образом ? Потратил я время на изучение, зато имею ебанутый бэкгрануд за счет этой технологии.
Может вообще не стоит тратить время на изучение и строчить запросы в чатгпт ? Заебись подоходик
Конечно достойная цена, самое продвинутое что я реализовал на IR это виртуализация кода во время компиляции, создаются уникальные виртуальные машины, которые морфятся, потом морфится оригинальный код, а потом он накрывается заморфленными виртами, причем есть опционально возможность делать рекурсивную виртуализацию, одна виртуальная машина виртуализирует вторую, она третью, а потом эта адская колесница виртуализирует оригинальный но уже заморфленный код. Но такой подход может очень сильно повлиять на производительность. На выходе получаются файлы которые заливаются на ВТ и имеют 0-1/71 детектов. Почему так ? Потому что все операции происходят на уровне IR, а после этого идет нативная кодогенерация под выбранную платформу, и там генерируются конструкции типичные для обычных компиляторов, весь код выглядит легитимным как будто он собран в обычной студии без всяких морферов.
а теперь прими то, что я обладаю точно такими же технологиями, и даже лучше крякнув легал софт и потратил я на это неделю
