metame

metame metame 是一个用于任意可执行文件的简单变形代码引擎。 来自维基百科： 变形代码是指在运行时，能在某种解释下输出自身代码的逻辑等价版本的代码。 这被计算机病毒用来规避杀毒软件的模式识别。 metame 的实现方式如下： 1. 打开给定的二进制文件并分析代码 2. 随机用逻辑等价且大小相同的指令替换指令 3. 复制并修补原始二进制文件以生成变异版本 目前支持以下架构： x86 32 bits x86 64 bits 此外，它支持多种文件格式，因为使用了 radare2 进行文件解析和代码分析。 变异前后的代码示例： 提示：此片段中已替换了两条指令。 这里还有一个关于如何将...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...