EagleVM

Spielplatz zum Generieren von virtualisierungsgeschützter x64-Assembly.

Projektaufteilung

EagleVM

Hauptschutzanwendung, die Code virtualisiert.

EagleVM.Core

Statische Bibliothek, die von EagleVM verwendet wird und die gesamte Virtualisierungs- und Analysefunktionalität bereitstellt.

EagleVM.Sandbox

Projekt für zukünftige Tests an vollständigen Binärdateien.

EagleVM.Stub

Dies ist eine DLL, die in einem zu schützenden Projekt verwendet wird. Die EagleVM-Schutzanwendung sucht nach Verwendungen der Stub-Imports, um die markierten Codeabschnitte auszuhöhlen und virtualisierten Code zu erstellen.

Mitwirken

Bei Fragen zum Mitwirken kannst du mich auf Discord @writecr3 kontaktieren. Ich versuche, die Issues gut organisiert und für mögliche Beiträge markiert zu halten. Wenn du mitwirken möchtest, aber nicht weißt, wo du anfangen sollst, oder die Projektstruktur nicht vollständig verstehst, melde dich.

Danksagungen an

• r0da
• xeroxz
• mrexodia
• Iizerd
• Und alle anderen, die auf dem Weg geholfen haben :)

Ressourcen

• r0da - Kurzer Blick auf VMP 3.x - Teil 3 : Virtualisierung
• xeroxz - VMProtect 2 - Detaillierte Analyse der virtuellen Maschinenarchitektur
• Ninon Eyrolles - Verschleierung mit gemischten boolesch-arithmetischen Ausdrücken
• Justus Polzin - MBA-Verschleierungs-Blog
• hasherezade - PE-Bear