Re: mutacja kodu asm

Article View: pl.comp.lang.asm

Article #1832

#1832

From: Wojciech Muła
Date: Tue, 24 Jun 2008 15:47

15 lines
1580 bytes

On Tue, 24 Jun 2008 11:46:34 +0200 Bartosz Wójcik
<antispam@dont.use.it> wrote:

> Szukam jakichs nowych pomyslow na mutacje kodu x86 w celu utrudnienia
> jego analizy, rozbijanie instrukcji na serie innych, zmiana codeflow,
> dodawanie junkow, instrukcji zasmiecajacych, procedur to juz mam
> zrobione. Chodzi mi o cos, co sprawi, ze kod bedzie jeszcze bardziej
> trudny do przeanalizowania (bez maszyn wirtualnych bo to osobna
> dzialka).

Kod samomodyfikujący się, jakaś kompresja, kodowanie (nawet głupi xor
z jakąś stałą).  Możesz też stałe zapisywać wprost w segmencie kodu --
disasemblery się pewnie trochę pogubią.

w.

Technical Details

Message-ID: <20080624174715.11590c57@cat.tac>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.neostrada.pl!nemesis.news.neostrada.pl!atlantis.news.neostrada.pl!news.neostrada.pl!not-for-mail

References: <1rx2rdgwi70m8$.1u97v8583ddbw$.dlg@40tude.net>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.neostrada.pl!nemesis.news.neostrada.pl!atlantis.news.neostrada.pl!news.neostrada.pl!not-for-mail
From: Wojciech Muła
 <wojciech_mula@poczta.null.onet.pl.invalid>
Newsgroups: pl.comp.lang.asm
Subject: Re: mutacja kodu asm
Date: Tue, 24 Jun 2008 17:47:15 +0200
Organization: http://www.republika.pl/wmula
Lines: 18
Message-ID: <20080624174715.11590c57@cat.tac>
References: <1rx2rdgwi70m8$.1u97v8583ddbw$.dlg@40tude.net>
NNTP-Posting-Host: aeav42.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
X-Trace: atlantis.news.neostrada.pl 1214322522 16255 79.186.21.42 (24 Jun 2008 15:48:42 GMT)
X-Complaints-To: usenet@news.neostrada.pl
NNTP-Posting-Date: Tue, 24 Jun 2008 15:48:42 +0000 (UTC)
X-Newsreader: Claws Mail 3.4.0 (GTK+ 2.12.10; i486-pc-linux-gnu)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message