Говорят, что софт локеров примитивен по своей природе. Это так?

Сочинить новую методику запутать поведенку(детекты в рантайме подубрать), выдумать новый хитромудрый эксплоит под новенькую цвеху, если WAF, то копошиться с тем, как доставить пайлоад не срезанным и не учетверенным до таргета, - сложно, требует навыка.

Написать шифровалку, которая "если и не жрет, то комкает" - дело уже не такое сложное. Мое мнение таково, что даже на сравнении условного HVNC-бота с шкафчиком шкафчик неслабо проиграет в своей сложности, реализовать стабильный хвнц будет тяжелее.

А "обойти ав, идр и 9 кругов ада" - отрасль другая.

на твой взгляд?

самое интеллектуально сложное - эт что?

Восхищаюсь реверсерами и эксплойтдевами, которые действительно "находят", серьезно. Крутые люди.
Сложно потому, что сначала надо читать и колупаться, и чтобы сделать из этого какие-то выводы, надо при этом знать, как это что-то работает в норме и как работает не в самой лучшей реализации. А потом думают, как применить те сведения, что они получили, в целях эксплойтинга: что можно из этой дырки получить для выгоды атакующего?

Это хоть и тоже ремесло со своими паттернами, инструментами, правилами и мануалами, но оно требует мышления, а слизать код на основе предыдущих "коллег" - ума много не надо, так многие малварные отрасли сейчас двигаются, друг у друга списывая.