Packer para arquivos executáveis do Windows na arquitetura x64

Abstract

A proteção contra engenharia reversa é crítica no desenvolvimento de software moderno. Os packers atuam nesse cenário ofuscando executáveis para dificultar análises estáticas e dinâmicas. Este trabalho apresenta a implementação e validação do "LilithPacker", um packer para a arquitetura Windows x64. A metodologia integrou a análise teórica do formato Portable Executable (PE) ao desenvolvimento de um stub com técnicas de anti-debugging e anti-disassembly. Os testes com uma aplicação 3D confirmaram a eficácia do projeto: o software manteve sua performance (Frames Per Second) e funcionalidade intactas, reduziu o consumo de memória e atingiu 69,65% de compressão do payload. O estudo valida a arquitetura proposta e discute as implicações éticas dessa tecnologia de uso dual.

Protection against reverse engineering is critical in modern software development. Packers operate in this scenario by obfuscating executables to hinder static and dynamic analysis. This work presents the implementation and validation of "LilithPacker", a packer for the Windows x64 architecture. The methodology integrated theoretical analysis of the Portable Executable (PE) format with the development of a stub featuring anti-debugging and anti-disassembly techniques. Tests with a 3D application confirmed the project's effectiveness: the software maintained its performance (Frames Per Second) and functionality intact, reduced memory consumption, and achieved 69.65% payload compression. The study validates the proposed architecture and discusses the ethical implications of this dual-use technology.