多态代码

多态技术会变换代码，使其字面字节在各实例之间有所不同，即便它计算出相同的结果。常见方法包括重命名符号、重排相互独立的操作、插入诱饵逻辑，以及重新加密或重新打包载荷，这往往由一个每次生成全新变体的引擎驱动。

对于防御性的指纹代理而言，多态性提高了分析的成本。由于脚本在每次加载时看起来都不同，攻击者无法简单地记住其结构来定位并中和信号采集逻辑，而那些本会拦截固定脚本的静态签名也变得无效。

攻击者会反其道而行之，用同样的思路来规避依赖静态签名的检测系统。通过不断变异其载荷，恶意脚本和机器人得以避免匹配已知的恶意模式，这正是为什么现代防御更倚重行为和多信号分析，而非固定签名。