VxLang

• Sommaire
  • Docs
    • Qu'est-ce que VxLang ?
    • Formats de fichiers pris en charge
  • Aperçu
    • Aperçu de la virtualisation
    • Aperçu du mode dual
    • Aperçu de l'obfuscation
    • Aperçu du code-flattening
  • Tutoriel
    • Utilisation et code-guide
    • Précautions
  • Comment obtenir la version complète
  • Dons et abonnement
    • Patreon
      • Lien
      • Événement
        • Événement de juin 2026
  • Codes d'extension et modules plug-in.
    • Axion : Code d'extension qui exécute des fonctions anti-tampering supplémentaires.
    • ExtsDN : Code d'extension pour le packing et la protection des modules .NET (EXE uniquement).

---

Qu'est-ce que VxLang ?

VxLang est un projet conçu pour empêcher les comportements de reverse-engineering tels que l'analyse statique ou dynamique, la falsification de fichiers et l'accès non autorisé à la mémoire par des attaquants.

Le projet VxLang cible actuellement les binaires système x86-64 et .NET, les fichiers binaires natifs pour le système d'exploitation Microsoft Windows, y compris les exécutables avec l'extension ".exe", les fichiers de bibliothèque de liens dynamiques avec l'extension ".dll" et les fichiers de pilote noyau avec l'extension ".sys". (Les types de binaires cibles pris en charge par vxlang seront étendus dans les futures mises à jour).

• Ajout de code bêta pour le format de fichier ELF.
  • La version bêta ne prend en charge que le code-flattening général.
  • Les fonctionnalités bêta nécessitent que les utilisateurs spécifient le code cible.
  • VxLang recommande d'utiliser l'option -fno-pic dans les builds de binaires ELF 32 bits.

Formats de fichiers pris en charge

Windows EXE/DLL		Windows Kernel Drive
Obfuscator		Obfuscator
Virtualizer		Virtualizer
Protector		Protector

Windows UEFI Modules		Windows .NET
Obfuscator		Obfuscator
Virtualizer		Virtualizer
Protector		Protector

Linux ELF
Obfuscator
Virtualizer
Protector

GUI

Aperçu de la virtualisation

; x86-64 asm
cmp         qword ptr [rsp + 0x20], rax
jae         0x140001bf5
mov         rax, qword ptr [rsp + 0x20]
movzx       eax, byte ptr [rsp + rax + 0x50]

; to v-asm
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
movi   exr_0, ${RANDOM}
movi   exr_1, ${RANDOM}
xorr   exr_0, exr_1
mulr   r7, exr_0
addr   r6, r7
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
addr   r6, r7
movr   r0, r6
movr   r1, rax
ldrr   r2, r0
cmpr   r2, r1
be     0x2c59
movr   r0, rax
movr   r6, rsp
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
movi   exr_0, ${RANDOM}
movi   exr_1, ${RANDOM}
xorr   exr_0, exr_1
mulr   r7, exr_0
addr   r6, r7
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
addr   r6, r7
movr   r1, r6
ldrr   r2, r1
movr   rax, r2

; compile
e7 f8 f1 e5 01 e1 a2 9a 22 87 c3 93 61 e5 06 e1
a2 9a 22 87 c3 93 61 eb 06 01 e6 01 e0 a2 9a 22 
e6 0a e1 a2 9a 22 ec 01 0a d6 06 01 da 07 06 e5 
01 e1 a2 9a 22 87 c3 93 61 e5 06 c1 a2 9a 22 87 
c3 93 61 eb 06 01 da 07 06 e7 f7 f8 e7 fc e5 c6 
00 08 a9 00 03 bb c6 01 00 00 e7 f7 e5 e7 f8 f1 
e5 01 6d 86 d3 6d 7f 86 9d a2 e5 06 6d 86 d3 6d 
7f 86 9d a2 eb 06 01 e6 01 6c 86 d3 6d e6 0a 6d 
86 d3 6d ec 01 0a d6 06 01 da 07 06 e5 01 6d 86 
d3 6d 7f 86 9d a2 e5 06 4d 86 d3 6d 7f 86 9d a2