现在的VMP的比较常见了，应该也是稳定性满足要求了，今天来分析一波，如有不当还请各位大佬指正实际上 libdexjni.so在不同的APP中体积会不一样，应该是硬编码写入字符串和指令导致的1-VMP还是先看下opcode部分知识，DEX指令格式代码转换成DEX指令先看代码对应的第一条指令是每条指令是2字节，所以先看第一条 6f 20,根据官方文档 6F的解释是 invoke-super
转载
2023-08-17 16:14:10
340阅读
是一款虚拟机保护软件，是目前最为流行的保护壳之一。VMProtect将保护后的代码放到虚拟机中运行， 这将使分析反编译后的代码和破解变得极为困难。除了代码保护，VMProtect 还可以生成和验证序列号，设置过期时间，限制免费更新等等。静态和动态分析一个软件产品可以使用静态或动态分析方法来进行分析。静态分析意味着保护破解算法基于反汇编结果分析或受保护应用程序的反编译。破解加密或动态变化的
VMP加壳的选项中，有个内存效验选项，默认是勾上的，于是，默认的加壳后的程序，只要修改1个字节，程序就会报错。比如，我把加了VMP2.06后的记事本程序，用Hexworkshop打开，把最后一个字节，修改成90，如图：然后保存后，打开程序，就会报如下错：下面就来分析下，如何过这个效验。VMP中，进行效验，都是由handler VM_CRC来进行的，大致的过程可以描述如下：if(VM_CRC(dwC
特点 不同的压缩壳会先将 pe 文件压缩，载入内存后进行解压缩（TLS函数内）然后运行，而 vmp 是修改 pe文件中的汇编指令为一...
原创
2022-07-19 10:08:55
1179阅读
这次爆破的是某编辑类软件，版本是32位绿色版本：V4.3.1 1、OD打开后发现了VMP0段，这里下个内存访问断点： 又来到这里了，非常明显的VMP入口特征： 一大堆push指令又开始保存物理寄存器；同时让esi指向虚拟指令集；和上面一篇文章分析的混淆手法一模一样，个人猜测用的
转载
2024-01-30 06:15:00
345阅读
# Go语言程序使用VMP加壳的科普
## 引言
在现代软件开发中，保护源代码和增加程序安全性变得越来越重要。VMP（VMProtect）是一种流行的保护工具，它能够对可执行文件进行加壳，以防止反向工程和未经授权的复制。在这篇文章中，我们将探讨如何使用VMP对Go语言程序进行加壳，并提供相关的代码示例。
## 什么是VMP？
VMProtect是一种软件保护解决方案，提供多种加壳技术以保护
一、加壳技术识别、二、VMP 加壳示例、三、Dex2C 加壳示例、
原创
2022-03-07 15:38:09
2440阅读
VMProtect完美脱壳过程1.查看程序这是我自己写的一个VB的小程序，长得有点丑，别介意。然后自己加了一个壳，是VMProtect v.1.6x - 2.03的壳。接下来我们国际惯例，用PEID，EXEinfo PE查一下壳 可以看到是加了VMP的壳的，VMP壳的介绍我会放在帖子的最后哦。2.拉到OD去啦~ push 0xE131EEA3 这其实就是被V
现在壳的发展一个趋势就是虚拟机保护，利用虚拟机保护后，能大大提高强度，因此建议尽可能使用此类技术保护软件。如Themida ，WinLicense，VMProtectr等壳带有虚拟机保护功能，因此得用好其SDK。VMProtectVMProtect是一款纯虚拟机保护软件，官方链接：www.VMProtect.ru。它是当前最强的虚拟机保护软件，经VMProtect处理过的代码，至今还没有人公开宣称
转载
2023-11-20 11:45:17
83阅读
一、加壳特征识别、1、函数抽取 与 Native 化加壳的区分、2、VMP 加壳与 Dex2C 加壳的区分、
原创
2022-03-07 15:38:33
615阅读
# Java加壳工具简介
## 前言
在软件开发领域，加壳工具是一种常用的技术，它可以将已编译的代码进行加密和保护，从而提高软件的安全性。Java作为一种广泛应用于开发的编程语言，也有许多加壳工具可供使用。本文将介绍Java加壳工具的基本原理和使用方法，并提供一些代码示例来帮助读者更好地理解。
## 什么是加壳工具
加壳工具是一种将已编译的代码进行加密和保护的工具。它通常会将原始代码进行加
原创
2023-08-17 06:23:12
530阅读
1.1 True与False以下集中在判断时为False，其余都是True类型值布尔值Falsenull类型None整数0浮点数0.0空字符串''空Tuples()空Lists[]空Dictionaries{}空Setset()1.2循环使用break可以跳出循环 使用continue可以跳过次循环的后续，进行下一次循环 使用else可以判断沒有使用break时的情況。使用zip()可以对多组Ob
好久没有到博客写文章了，9月份开学有点忙，参加了一个上海的一个C
原创
2023-07-21 10:29:00
76阅读
关于python的加密目前软件开发商对 Python 加密时可能会有两种形式，一种是对python转成的exe进行保护，另一种是直接对.py或者.pyc文件进行保护，下面将列举两种形式的保护流程。1、 对 python转exe加壳下载最新版加壳工具，使用加壳工具直接对demo.exe进行加壳操作2、对.py/.pyc加密第一步，使用加壳工具对 python 安装目录下的 python.exe 进行
转载
2023-10-10 16:25:16
119阅读
几款.Net加密/加壳工具的比较前言.NET的程序员都知道，.NET是一个巨大的跨时代进步，它开发效率高、功能强、界面观、耐用、新的语言C#已经提交为行业规范、CLR共公运行库资源丰富，这所有的特点标志着它成为主流编程语言是必然的。 因此，我们需要选择一款很好的加密工具，来保护我们的知识产权。基本参数我们认为，作为成熟的加密
转载
2024-05-11 19:10:45
26阅读
Java定制类加载器实现Java加壳Java中有哪些类加载器？1. 顶层类加载器/引导类加载器：BootstrapClassLoader2. 拓展类加载器：ExtClassLoader3. 系统类加载器：AppClassLoader4. 线程上下文类加载器：con
转载
2023-08-13 21:14:21
322阅读
一、DEX 整体加壳、二、函数抽取加壳、三、VMP 加壳、四、Dex2C 加壳、五、Android 应用加固防护级别、
原创
2022-03-07 15:34:25
1882阅读
GitHub严选：每天推荐一个GitHub优质开源项目人生得一知己足矣,斯世当以同怀视之。大家好，我是严选哥。今天给大家带来的项目是：dumpDex-Android脱壳有加密就有解密，Android的App也是如此。市面上有很多加壳工具，比如梆梆、爱加密、乐固等，有收费的也有免费的，还有就是公司自己研发的给公司内部App使用的加密工具。我们今天介绍的是怎么给加了壳的App脱壳，这里用到的工具是du
转载
2024-06-23 10:49:23
158阅读
当前C# .net语言的应用范围越来越广泛，IIS 的服务器架构后台代码、桌面应用程序的 winform 、Unity3d 的逻辑脚本都在使用。C# .net 具备强大的便捷特性，使得开发成本极低。而作为一款.net 语言，也有它让开发者头疼的弊病——非常容易被反编译。市面上的 Dnspy, ILspy，de4dot等工具可以非常容易反编译出被混淆保护的C# .net 程序。解决方案深思自主研发了
转载
2023-10-08 07:29:28
198阅读
工具介绍：最近在搜集apk加壳方式，汇总写的一个判断apk加壳方式的工具，基本上现有的加壳方式都能够识别。特征库：packer_dict={
"libchaosvmp.so":"使用了娜迦",
"libddog.so":"使用了娜迦",
"libfdog.so":"使用了娜迦",
"libedog.so":"使用了娜迦企业版",
"libexec.so":"使用了爱加密加固（可能性大）或
