VxLang

• Inhalte
  • Dokumente
    • Was ist VxLang?
    • Unterstützte Dateiformate
  • Vorschau
    • Virtualisierungsvorschau
    • Dual-Mode-Vorschau
    • Verschleierungsvorschau
    • Code-Abflachungsvorschau
  • Anleitung
    • Verwendung & Leitfaden-Code
    • Vorsichtsmaßnahmen
  • So erhalten Sie die Vollversion
  • Spenden und Abonnement
    • Patreon
      • Link
      • Veranstaltung
        • Juni-2026-Veranstaltung
  • Erweiterungscodes und Plug-in-Module.
    • Axion: Erweiterungscode, der zusätzliche Anti-Manipulationsfunktionen ausführt.
    • ExtsDN: Erweiterungscode zum Packen und Schützen von .NET-Modulen (nur EXE).

Was ist VxLang?

VxLang ist ein Projekt, das darauf abzielt, Reverse-Engineering-Verhalten wie statische oder dynamische Analyse, Dateimanipulation und unbefugten Zugriff auf den Speicher durch Angreifer zu verhindern.

Das VxLang-Projekt zielt derzeit auf x86-64-Systeme und .NET-Binärdateien, native Binärdateien für das Betriebssystem Microsoft Windows, einschließlich ausführbarer Dateien mit der Erweiterung ".exe", Dynamic Link Library-Dateien mit der Erweiterung ".dll" und Kernel-Treiber-Dateien mit der Erweiterung ".sys". (Die Arten von Zielbinärdateien, die von VxLang unterstützt werden, werden in zukünftigen Updates erweitert).

• Beta-Code für das Dateiformat ELF hinzugefügt.
  • Die Beta-Version unterstützt nur allgemeines code-flattening.
  • Beta-Funktionen erfordern, dass Benutzer den Zielcode angeben.
  • VxLang empfiehlt die Verwendung der Option -fno-pic bei ELF-32-Bit-Binärdateien.

Unterstützte Dateiformate

GUI

Virtualisierungsvorschau

; x86-64 asm
cmp         qword ptr [rsp + 0x20], rax
jae         0x140001bf5
mov         rax, qword ptr [rsp + 0x20]
movzx       eax, byte ptr [rsp + rax + 0x50]

; to v-asm
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
movi   exr_0, ${RANDOM}
movi   exr_1, ${RANDOM}
xorr   exr_0, exr_1
mulr   r7, exr_0
addr   r6, r7
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
addr   r6, r7
movr   r0, r6
movr   r1, rax
ldrr   r2, r0
cmpr   r2, r1
be     0x2c59
movr   r0, rax
movr   r6, rsp
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
movi   exr_0, ${RANDOM}
movi   exr_1, ${RANDOM}
xorr   exr_0, exr_1
mulr   r7, exr_0
addr   r6, r7
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
addr   r6, r7
movr   r1, r6
ldrr   r2, r1
movr   rax, r2

; compile
e7 f8 f1 e5 01 e1 a2 9a 22 87 c3 93 61 e5 06 e1
a2 9a 22 87 c3 93 61 eb 06 01 e6 01 e0 a2 9a 22 
e6 0a e1 a2 9a 22 ec 01 0a d6 06 01 da 07 06 e5 
01 e1 a2 9a 22 87 c3 93 61 e5 06 c1 a2 9a 22 87 
c3 93 61 eb 06 01 da 07 06 e7 f7 f8 e7 fc e5 c6 
00 08 a9 00 03 bb c6 01 00 00 e7 f7 e5 e7 f8 f1 
e5 01 6d 86 d3 6d 7f 86 9d a2 e5 06 6d 86 d3 6d 
7f 86 9d a2 eb 06 01 e6 01 6c 86 d3 6d e6 0a 6d 
86 d3 6d ec 01 0a d6 06 01 da 07 06 e5 01 6d 86 
d3 6d 7f 86 9d a2 e5 06 4d 86 d3 6d 7f 86 9d a2            

Vorher

Nachher

Dual-Mode-Vorschau (Verschleierung + Virtualisierung)

Verschleierungsvorschau

Vorschau

Code-Abflachungsvorschau

Vorher

Nachher

ExtsMM-Vorschau

Vorschau

• VLX_MM_BEGIN / VLX_MM_END : Verschlüsselt den angegebenen Benutzercodebereich.
• VLX_OBFUSCATION_BEGIN / VLX_OBFUSCATION_END : Verschlüsselt den angegebenen VxLang-Verschleierungscodeabschnitt.

So erhalten Sie die Vollversion

Die Vollversion von VxLang wird im Rahmen einer Spende über Patreon (oder Boosty) entwickelt und betrieben. Die genaue Verwendung von VxLang sowie die Weitergabe von Erweiterungsmodulcode, neue Funktionen von VxLang usw. werden geteilt. Bei Fragen senden Sie Ihre Anfrage bitte an die folgende E-Mail-Adresse.

• E-Mail: [email protected]
• Vollversion
  • Sie können alle Funktionen des VxLang-Schutzprogramms steuern.
  • Unterstützung für virtuelle CPUs mit speziellen CPU-Kontexten.
  • Sie können die Demoversion verwenden, um zu prüfen, ob sie auf Ihr Programm anwendbar ist, bevor Sie sich für die Spende und die Vollversion entscheiden.
• Patreon
  • VxLang-Abonnement
  • Über Patreon-Abonnements

Verwendung & Leitfaden-Code

• Dokumentation
  • 01: SDK-Anleitung
  • 02: Verschleierung funktionaler Einheiten mit Map-Dateien
  • 03: DLL-Ladeüberprüfungen
  • 04: Rust-Beispiele
  • 05: Überprüfung der Verhaltensgeschwindigkeit
  • 06: Prozess-Anti-Dumping-Test
  • 09: So wenden Sie das SDK auf UEFI an
  • 10: Befehlszeilenoptionen
    • --disable-core: Deaktiviert den VxLang-Kern.
    • --use-multi-vm: Aktiviert mehrere VxLang-VMs.
    • --use-signature: Aktiviert die Suche nach VM-Signaturen.

Neueste Version & Update (Nachrichten)

• Herunterladen
  • Vollversion: Ver. 2.3.9.0
    • Update-Hinweis

Besonderer Dank

• Link