Ayuda con Motor Metamorfico

Foro de elhacker.net

Seguridad Informática

Análisis y Diseño de Malware (Moderador: fary)

Ayuda con Motor Metamorfico

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: Ayuda con Motor Metamorfico (Leído 3,203 veces)

harry_the_blogger

Desconectado

Mensajes: 105

Visita mi blog es enriquemesa.blogspot.com

Ayuda con Motor Metamorfico

« en: 6 Octubre 2014, 00:08 am »

Hola, estoy desarrollando un motor metamorfico. Sé que es algo dificil, pero si uno no empieza no acaba nunca. XD.

Bueno, el problema es el siguiente: Necesito ayuda sobre como generar las instrucciones equivalentes: Imaginemos que tengo un:

Código

;En sintaxis FASM
mov [variable], eax

Podría ser reemplazado por un:

Código

;En sintaxis FASM
push eax
pop [variable]

¿Como podría lograr eso? Tengo una idea, pero no sé si será la mejor opción:

Analizar el source y el destino
Aplicar source a un push
Aplicar destino a un pop

¿Será que alguien me puede dar una idea de como intercambiar las instrucciones? Ya he leído los manuales de Intel bastantes veces, y por lo menos lo básico lo entiendo. Quisiera una ayudadita, porque el tema de los motores metamorficos está algo díficil de implementar.

Gracias a todos de antemano.


	En línea

Vista mi blog es enriquemesa.blogspot.com

MCKSys Argentina

Moderador Global

Desconectado

Mensajes: 5.513

Diviértete crackeando, que para eso estamos!

Re: Ayuda con Motor Metamorfico

« Respuesta #1 en: 6 Octubre 2014, 03:15 am »

Hola!

Revisaste los motores que hay en VXHeavens?

De los 288 que hay, seguro que hay al menos uno, que haga lo que quieres hacer...

Saludos!


	En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Reglas del foro - FAQ Ing. Inversa - Buscador del foro

harry_the_blogger

Desconectado

Mensajes: 105

Visita mi blog es enriquemesa.blogspot.com

Re: Ayuda con Motor Metamorfico

« Respuesta #2 en: 6 Octubre 2014, 03:19 am »

Ah, gracias por el link. Solo quería pedir una tercera opinion. Ya los estoy analizando a ver que tal están.

Quisiera que me dieran ideas. Sé que es posible que no me den código (porque si no me equivoco el foro lo prohibe, al menos eso creí ver en las reglas cuando las leí). Pero si alguna idea de como tratar las instrucciones de forma fácil, porque es algo engorroso mantener los datos sobre los prefijos, si es one-byte opcode o two-byte op, etc.

Cuando haya avanzado más, puedo seguir publicando mis dudas aqu. ¿cierto?. XD.


« Última modificación: 7 Octubre 2014, 05:28 am por harry_the_blogger »	En línea

Vista mi blog es enriquemesa.blogspot.com

xv0

Desconectado

Mensajes: 1.027

Re: Ayuda con Motor Metamorfico

« Respuesta #3 en: 7 Octubre 2014, 17:27 pm »

La duda que tienes es avanzada no creas conseguir mucha ayuda en estos temas, me pasa ami tambien.

No creo que encuentres un motor metamorfico en ese link, si es asi pido disculpas, no me lei los 288 que hay.

Lo que podrias hacer es estudiar algun motor polimorfico de los que te paso @MCKSys Argentina, y de hay sacar ideas para los tuyos y si es posible para algun dia hacer un motor metamorfico, sabras cual es la diferencia entre un motor poli y meta?

Pues sobre como crear las instrucciones equivalentes, tendrias que crear una rutina que interpretara el opcode y lo cambiara por otros registros y opcode no hay otra forma segun lo que se yo, lee los tomos de las intrucciones y mira cual podria ser los equivalente.

Tienes XCHG y opcode como ese, no se que mas decirte creo que con el metodo que estas usando para el disassembler podrias hacer algo con esto, pero eso ya es cosa tuya.

Creo recordar a ver leido por algun sitio dedicado al malware, que se encontro malware con un motor metamorfico de unas 15.000 instrucciones ASM, era mas pesado y avanzado el metamorfismo que el propio virus en si, solamente digo eso.

Un saludo.


	En línea

Páginas: [1]

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	ayuda con proyecto motor Electrónica	eboy	3	4,720	21 Enero 2007, 21:38 pm por NM9
	AYUDA CONTROL MOTOR BLDC CON PWM y PIC 16F877 Programación General	gcr91	0	2,344	18 Noviembre 2013, 22:50 pm por gcr91
	necesito ayuda con un motor a pasos en c Programación C/C++	MiguelQS	0	1,437	31 Mayo 2014, 10:19 am por MiguelQS
	Ayuda con sencillo motor de Pokemon. « 1 2 » Programación C/C++	snake_linux	11	5,020	19 Agosto 2015, 00:51 am por snake_linux
	Ayuda con el motor de juegos M.U.G.E.N Programación General	Toreto1500	0	2,727	10 Octubre 2018, 00:07 am por Toreto1500