PolyEngine — это усовершенствованный уклоняющийся PE-пакер исследовательского уровня, разработанный для задач CTF и обучения низкоуровневой безопасности Windows. Он ориентирован на обход эвристик EDR и антивирусов с помощью многоуровневого набора методов выполнения в памяти и обфускации.
Это побочный проект, над которым я работаю уже некоторое время. Я использовал Claude Code для реализации и корректировки некоторых техник, которые хотел внедрить в свой собственный PE-пакер. В коде много комментариев о функциях и их назначении, так как для меня это был большой опыт обучения, а Claude делает это безупречно (а я в этом не силен). Надеюсь, это поможет некоторым людям изучить внутреннее устройство Windows или научиться обходить антивирусы и статические системы обнаружения из более продвинутых решений при решении задач ProLabs.
Это побочный проект, над которым я работаю уже некоторое время. Я использовал Claude Code для реализации и корректировки некоторых техник, которые хотел внедрить в свой собственный PE-пакер. В коде много комментариев о функциях и их назначении, так как для меня это был большой опыт обучения, а Claude делает это безупречно (а я в этом не силен). Надеюсь, это поможет некоторым людям изучить внутреннее устройство Windows или научиться обходить антивирусы и статические системы обнаружения из более продвинутых решений при решении задач ProLabs.
