乱序变形工具

yypE

______________________
前言：
乱序工具大l4nce几百年前就发了一个，
再加上最近kx上的一位大拿开源了他的VM引擎，基本上我这渣东西就没有任何观看价值了，
发出来仅作记录留(zhuang)恋(bi)
______________________
简介：
1.乱序，可以打乱代码顺序并重新组合，不改变实际执行顺序，稍微增加逆向难度
2.加花指令，在免杀方面也许会有作用，笔者未测试
3.对极极极少数代码的变形，对函数调用中所Push的字符串的变形可以骗过OD中文搜索引擎
4.看了这个工具加出来的东西，可以让你对PE文件充满信心，让自己的破解水平突飞猛进，为自己的人生增添光彩
______________________
主界面：

Start为函数起始地址，
End为末地址，
RetLen是末指令长度(原谅我懒没有做自动识别)，
Base为段基址
______________________
测试：
笔者拿来吾爱2014CM大赛两位大牛的C源码用VC6.0Release出来的做测试

海风CM原算法入口点流程：

乱序后：


跑起来正常。

Nooby神的原CM算法入口：

之后原入口：

乱序后函数某一段：

IDA GView(乱序前):

IDA GView(乱序后):


跑起来正常。
忍不住无条件地膜拜一下NB海风
______________________
注意：
1.作者太懒，程序没有标准化，你甚至可以打开一个JPG文件，笔者也没有设置错误处理，仅仅在当遇到不能成功反汇编的时候才会弹出相关提示，有各种问题还请海涵；
2.函数地址列表不提供删除功能，如果要清空列表地址，重新打开目标EXE即可；
3.由于我对PE结构望洋兴叹，目前仅对VC6以及少数0x1000对齐的编译器Release出来的exe（易语言静态编译）支持，因此海风与NB两位前辈的原CM都不能通过加密（NB的不解释了；海风的原CM也是他自己改过的编译器编译出来的，海风的编译器很霸气，虽然能正确识别区段不过代码已经是乱过的了，用我的这个渣引擎跑了N久没有结果出来，干脆算了罢）
4.最好保证加密EXE目标函数段能够在OD里头反汇编清楚，因为反汇编用的是OD的开源引擎(这个引擎真闹心，不过还是用了，有识别错误的很正常)；
5.没有了
=========华丽的分割线=========



工具为BETA版，遇到低级错误还望反馈，感谢=.=
对于这坨屎来说，目前测试成功的只有易语言和VC6，不支持其他的编译工具，想玩的玩玩儿，嘎嘎

Download Links:

乱序变形.rar (478.59 KB, 下载次数: 340)

2015-9-19 21:54 上传

点击文件名下载附件
阅读权限: 10

http://yunpan.cn/cHJJemaIWNMeI （提取码：548e）

闲月疏云

yypE 发表于 2015-9-19 22:38
太远......

故不积跬步，无以至千里；不积小流，无以成江海。骐骥一跃，不能十步；驽马十驾，功在不舍。锲而舍之，朽木不折；锲而不舍，金石可镂。蚓无爪牙之利，筋骨之强，上 食 埃 土 ，下 饮 黄 泉 ，用 心 一也。蟹六跪而二螯，非蛇鳝之穴无可寄托者，用心躁也。大牛加油，期待你开发出新一代VMP

yypE

Hmily 发表于 2015-9-21 12:07
不错哦，我随便加了一个崩溃了。。。

您试试易语言静态编译的 或者VCRelease的
而且代码里头有这种动态的都行不通，没去研究了

兼容不好，好像就没什么用了。。。用来加CM玩玩还是阔以的 :)

wgmm999

支持一下楼主

闲月疏云

大牛再搞个VM然后就可以秒杀VMP了

czyr

膜拜    大婶啊

yypE

闲月疏云 发表于 2015-9-19 22:30
大牛再搞个VM然后就可以秒杀VMP了

太远......

Sound

幾百年的那個是LanceUpx  

xiaoweime 的 是WProtect  

即爆发的野狼

很好 就是不会呀呵呵

周杰伦

相当于出租车司机带你绕远路....

Hmily

不错哦，我随便加了一个崩溃了。。。