---

🇺🇸 Documentación en inglés

SDK de protección de software de nivel industrial para C++20 en un único encabezado y sin dependencias (más de 10.145 líneas de código en un solo archivo .hpp): máquina virtual híbrida de pila y registros con bytecode polimórfico, compilador de scripts de estilo C a V-ISA, más de 25 primitivas criptográficas, ofuscación en tiempo de compilación, anti-depuración, watchdog de integridad de memoria en tiempo de ejecución, VFS cifrado y licenciamiento vinculado al hardware.

📦 Estructura del repositorio

Sin dependencias externas, scripts de compilación complejos ni desorden: estrictamente el SDK de un único encabezado y su suite de pruebas de verificación:

├── aegis_protection.hpp   # Single-header C++20 SDK (10,145 LOC, 67 integrated subsystems)
├── test_all_in_one.cpp    # Complete verification suite (20 test suites + 12 crypto KAT checks)
└── README.md              # Bilingual documentation & developer manual (EN / RU)

⚡ Inicio rápido

Incluye aegis_protection.hpp directamente en tu proyecto de C++20:

#include "aegis_protection.hpp"

Compilar y ejecutar pruebas (MSVC / Visual Studio)

cl /std:c++20 /EHsc /W4 /O2 test_all_in_one.cpp /Fe:test_all_in_one.exe
.\test_all_in_one.exe

Compilar y ejecutar pruebas (Clang / GCC)

clang++ -std=c++20 -O2 -Wall -Wextra test_all_in_one.cpp -o test_all_in_one
./test_all_in_one

🏛️ Arquitectura y 67 subsistemas integrados

flowchart LR
    A["Source Logic / Script"] --> B["AegisScript / BytecodeBuilder"]
    B --> C["IR Obfuscation Passes<br/>(Constant Blinding, MBA, Junk)"]
    C --> D["Polymorphic Opcode Map<br/>(Compile-Time Shuffle)"]
    D --> E["Rolling-Key Cipher<br/>+ BytecodeEnvelope"]
    E --> F["Aegis Virtual Machine<br/>(MBA Dispatch + Ephemeral Wipe)"]
    G["IntegrityWatchdog + VEH Guard"] --> F

Categoría	Espacio de nombres	Clases clave y capacidades
Virtualización de código (VM)	aegis::vm	VirtualMachine, BytecodeBuilder, BytecodeChunk, VMContext, NativeBridge, PolymorphicOpcodeMap (permutación de 256 opcodes Fisher-Yates en tiempo de compilación), V-ISA extendida (OP_BSWAP, OP_POPCNT, OP_VMEMCPY, OP_VMEMSET, OP_REKEY, OP_JUNK)
Compilador de VM y cadena de herramientas	aegis::vm::*	AegisScriptCompiler (compila scripts similares a C a bytecode V-ISA), VmTextAssembler (ensamblador de texto con etiquetas), BytecodeDisassembler (+ constructor de CFG), BytecodeDecompiler (eleva bytecode a pseudocódigo C), BytecodeObfuscationPipeline, SsaLifter (SSA + asignador Linear Scan), BytecodeAbstractInterpreter, VMProfiler, VMDebugger
Ofuscación en tiempo de compilación	aegis::obf	Mba (Aritmética Booleana Mixta), AEGIS_STR / AEGIS_STR_OBJ (cifrado de cadenas constexpr con zeroización automática de la pila), AEGIS_INT / ObfuscatedInt, predicados Opaque, FlatteningMachine (Aplanamiento de Flujo de Control), EncryptedDispatchTable
Cifrados simétricos y AEAD	aegis::crypto	Aes256 (ECB/CBC/CTR + PKCS#7), ChaCha20, ChaCha20Poly1305 (AEAD RFC 8439), XChaCha20 (nonce de 192 bits), Salsa20, Camellia256 (RFC 3713), Serpent256 (SPN de 32 rondas), Threefish512 (72 rondas), Blowfish, Rc6_256, Speck128, Simon128, Sm4, XTea
Hashes criptográficos y KDF	aegis::crypto	Sha256 (FIPS 180-4 + HMAC), Sha512 / Sha384 (+ HMAC), Keccak1600 (sha3_256, sha3_512, shake256), Blake2b, Blake2s, Ascon320 (NIST SP 800-232), Sm3, Poly1305, SipHash24, KdfEngine (pbkdf2_hmac_sha256, hkdf_extract/expand, memory_hard_derive), ChaCha20Drbg (CSPRNG + UUIDv4)
Clave pública, reparto de secretos y ECC	aegis::crypto / aegis::math	X25519 (ECDH Curve25519 RFC 7748), Uint256 (mod_add, mod_mul, mod_pow), ShamirSecretSharing (umbral $(K, N)$ en $GF(2^8)$), SelfHealingBuffer (Hamming SEC-DED + recuperación por paridad XOR en RAM), MerkleTree (pruebas de inclusión), WhiteBoxByteNetwork
Anti-Debug y defensa de memoria	aegis::anti / aegis::veh / aegis::watchdog / aegis::syscall	AntiDebug (PEB, NtGlobalFlag, Dr0–Dr7, RDTSC, ThreadHideFromDebugger, ProcessDebugPort), AntiVm (proveedor de hipervisor vía CPUID, MAC, registro), EmulatorDetector (fidelidad de payload NaN IEEE-754), AntiDump (erase_pe_headers), IntegrityScanner, CodePatchGuard, ApiResolver (AEGIS_API sin IAT), SyscallResolver (extracción de SSN de ntdll.dll y detector de hooks), VehGuard (limpiador de breakpoints de hardware), IntegrityWatchdog (hilo de monitoreo en segundo plano)
Licenciamiento, VFS y marca de agua	aegis::license / aegis::archive / aegis::watermark	LicenseManager (claves AEGIS-XXXX-... con vinculación a HWID y ChaCha20-Poly1305), AegisVfsArchive (sistema de archivos virtual cifrado con compresión LZSS), BytecodeWatermarker (marcas de agua esteganográficas por cliente), HardwareId (TPM 2.0 EKPub + CPUID), PeImageAnalyzer, UniversalBinaryInspector (PE/ELF64/Mach-O), SecurePacketChannel, EncryptedRingLogger, JsonParser

---

📘 Guía de uso para desarrolladores (inglés)

Paso 1. Integración en el proyecto

aegis_protection.hpp es 100% header-only. En Windows, las bibliotecas del sistema requeridas (ncrypt.lib, crypt32.lib, advapi32.lib, psapi.lib, iphlpapi.lib) se enlazan automáticamente mediante #pragma comment(lib, ...).

• Visual Studio (.vcxproj):

  1. Copie aegis_protection.hpp en el directorio de su proyecto.
  2. Establezca C/C++ → Language → C++ Language Standard en ISO C++20 Standard (/std:c++20).
  3. Añada #include "aegis_protection.hpp" a su archivo .cpp.

• CMake (CMakeLists.txt):

  cmake_minimum_required(VERSION 3.20)
  project(ProtectedApp LANGUAGES CXX)
  
  set(CMAKE_CXX_STANDARD 20)
  set(CMAKE_CXX_STANDARD_REQUIRED ON)
  
  add_executable(ProtectedApp main.cpp aegis_protection.hpp)
  

---

Paso 2. Hoja de referencia rápida de macros de protección