<aside> 💡 Lightweight PE Obfuscator

</aside>

Credit

• Wane

기본 모델

• 우선 I. PE 프로그램의 .text 부분을 난독화하는 것.
  • I-i. 모든 'instruction'에 대해, 다음을 수행한다.
    1. 전의 'instruction'을 소멸한다. (전의 disassemble된 결과를 보지 못하게 하기 위함)
    2. 지금의 'instruction'을 실행한다.
    3. 다음의 'instruction'을 복호화한다.
    4. Extra: 중간중간 junk code를 삽입한다.

Github

Github

목표

최대한 적은 오버헤드 ($O(\log N)$ 이하)로 빠른 실행시간 확보

난독화로 코드의 질을 떨어뜨려 분석을 효과적으로 방해

• [ ] 라이브러리 모색하기
• [ ] 노션 좀 더 간지나게 만들기