EagleVM

Playground per la generazione di assembly x64 protetto da macchina virtuale.

Struttura del progetto

EagleVM

Applicazione di protezione principale che virtualizza il codice.

EagleVM.Core

Libreria statica utilizzata da EagleVM che fornisce tutte le funzionalità di virtualizzazione e analisi.

EagleVM.Sandbox

Progetto per test futuri su binari completi.

EagleVM.Stub

Si tratta di una DLL utilizzata in un progetto che deve essere protetto. L'applicazione di protezione EagleVM cerca gli utilizzi delle importazioni dello stub per svuotare le sezioni di codice marcate e creare codice virtualizzato.

Contributi

Puoi contattarmi su Discord @writecr3 per domande relative ai contributi. Cerco di mantenere le issue ben organizzate e contrassegnate per potenziali contributi. Se vuoi contribuire e non sai da dove iniziare o non comprendi appieno la struttura del progetto, contattami.

Ringraziamenti

• r0da
• xeroxz
• mrexodia
• Iizerd
• E a tutti gli altri che hanno aiutato lungo il percorso :)

Risorse

• r0da - Quick look around VMP 3.x - Part 3 : Virtualization
• xeroxz - VMProtect 2 - Detailed Analysis of the Virtual Machine Architecture
• Ninon Eyrolles - Obfuscation with Mixed Boolean-Arithmetic Expressions
• Justus Polzin - MBA obfuscation blog
• hasherezade - PE-Bear