-
-
[原创]x86指令集的扭曲加密小工具
-
发表于:
2019-5-21 22:22
5282
-
这是一个32位windows下x86指令集的扭曲加密小工具，这个小工具是2008年做的，当时因为需要给开发的windows驱动进行一些防护，防止其他人逆向，当时能给驱动加壳的软件还不是很多，比较厉害的就是刘涛涛的扭曲加密，不过因为各种原因最后在高人的指点下自己弄了个简单的代码扭曲加密小工具用于驱动代码的保护，虽然远远谈不上完美，但是勉强也能用，呵呵。
因为年代久远有些细节也记不清楚了，基本思路就是比如将jmp会替成 jnz xxx jz xxx, call变成push xxx,jmp target这种代码，然后可以通过多次循环变换将生成的代码进一步进行分解变换以提高代码扭曲的程度。需要扭曲加密的代码块在编译前用宏 START_MUTATE() 和 END_MUTATE() 包裹住。比如:
START_MUTATE()
some code....
END_MUTATE()
执行 Dotfuscator.exe 输出如下：
Dotfuscator 1.0
---------------
Usage:
Dotfuscator exefile [-m{n}] [-o{outfile}]
-m Mutate times
-o Output file
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
