VxLang

• 목차
  • 문서
    • VxLang이란 무엇인가?
    • 지원되는 파일 형식
  • 미리보기
    • 가상화 미리보기
    • 듀얼 모드 미리보기
    • 난독화 미리보기
    • 코드 평탄화 미리보기
  • 튜토리얼
    • 사용법 및 가이드 코드
    • 주의사항
  • 정식 버전 얻는 방법
  • 후원 및 구독
    • Patreon
      • 링크
      • 이벤트
        • 2026년 6월 이벤트
  • 확장 코드 및 플러그인 모듈.
    • Axion: 추가적인 안티-변조 기능을 수행하는 확장 코드입니다.
    • ExtsDN: .NET(EXE 전용) 모듈을 패킹하고 보호하기 위한 확장 코드입니다.

VxLang이란 무엇인가?

VxLang은 공격자의 정적/동적 분석, 파일 변조, 메모리 무단 접근과 같은 리버스 엔지니어링 행위를 방지하기 위해 설계된 프로젝트입니다.

현재 VxLang 프로젝트는 x86-64 시스템 및 .NET 바이너리, Microsoft Windows 운영 체제용 네이티브 바이너리 파일을 대상으로 하며, 여기에는 ".exe" 확장자의 실행 파일, ".dll" 확장자의 동적 링크 라이브러리 파일, ".sys" 확장자의 커널 드라이버 파일이 포함됩니다. (vxlang이 지원하는 대상 바이너리 유형은 향후 업데이트에서 확장될 예정입니다).

• ELF 파일 형식에 대한 베타 코드가 추가되었습니다.
  • 베타 버전은 일반적인 code-flattening만 지원합니다.
  • 베타 기능은 사용자가 대상 코드를 지정해야 합니다.
  • VxLang은 ELF 32비트 바이너리 빌드에서 -fno-pic 옵션 사용을 권장합니다.

지원되는 파일 형식

GUI

가상화 미리보기

; x86-64 asm
cmp         qword ptr [rsp + 0x20], rax
jae         0x140001bf5
mov         rax, qword ptr [rsp + 0x20]
movzx       eax, byte ptr [rsp + rax + 0x50]

; to v-asm
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
movi   exr_0, ${RANDOM}
movi   exr_1, ${RANDOM}
xorr   exr_0, exr_1
mulr   r7, exr_0
addr   r6, r7
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
addr   r6, r7
movr   r0, r6
movr   r1, rax
ldrr   r2, r0
cmpr   r2, r1
be     0x2c59
movr   r0, rax
movr   r6, rsp
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
movi   exr_0, ${RANDOM}
movi   exr_1, ${RANDOM}
xorr   exr_0, exr_1
mulr   r7, exr_0
addr   r6, r7
movi   exr_0, ${RANDOM}
movi   r7, ${RANDOM}
xorr   r7, exr_0
addr   r6, r7
movr   r1, r6
ldrr   r2, r1
movr   rax, r2

; compile
e7 f8 f1 e5 01 e1 a2 9a 22 87 c3 93 61 e5 06 e1
a2 9a 22 87 c3 93 61 eb 06 01 e6 01 e0 a2 9a 22 
e6 0a e1 a2 9a 22 ec 01 0a d6 06 01 da 07 06 e5 
01 e1 a2 9a 22 87 c3 93 61 e5 06 c1 a2 9a 22 87 
c3 93 61 eb 06 01 da 07 06 e7 f7 f8 e7 fc e5 c6 
00 08 a9 00 03 bb c6 01 00 00 e7 f7 e5 e7 f8 f1 
e5 01 6d 86 d3 6d 7f 86 9d a2 e5 06 6d 86 d3 6d 
7f 86 9d a2 eb 06 01 e6 01 6c 86 d3 6d e6 0a 6d 
86 d3 6d ec 01 0a d6 06 01 da 07 06 e5 01 6d 86 
d3 6d 7f 86 9d a2 e5 06 4d 86 d3 6d 7f 86 9d a2            

이전

이후

듀얼 모드(난독화 + 가상화) 미리보기

난독화 미리보기

미리보기

코드 평탄화 미리보기

이전

이후

ExtsMM 미리보기

미리보기

• VLX_MM_BEGIN / VLX_MM_END : 지정된 사용자 코드 영역을 암호화합니다.
• VLX_OBFUSCATION_BEGIN / VLX_OBFUSCATION_END : 지정된 VxLang 난독화 코드 섹션을 암호화합니다.

정식 버전 얻는 방법

VxLang 정식 버전은 Patreon(또는 Boosty)을 통한 후원으로 개발 및 운영됩니다.
VxLang의 정확한 사용법과 확장 모듈 코드 공유, VxLang의 새로운 기능 등이 공유될 예정입니다.
문의 사항이 있으시면 아래 이메일로 요청을 보내주시기 바랍니다.

• E-Mail: [email protected]
• 정식 버전
  • VxLang 프로텍터의 모든 기능을 제어할 수 있습니다.
  • 특수 CPU 컨텍스트를 갖춘 가상 CPU를 지원합니다.
  • 후원과 정식 버전을 결정하기 전에 데모 버전을 사용하여 프로그램에 적용 가능한지 확인할 수 있습니다.
• Patreon
  • VxLang 구독
  • Patreon 구독 정보

사용법 및 가이드 코드

• 문서
  • 01: SDK 튜토리얼
  • 02: 맵 파일을 이용한 기능 단위 난독화
  • 03: DLL 로딩 검사
  • 04: Rust 샘플
  • 05: 동작 속도 검토
  • 06: 프로세스 안티-덤핑 테스트
  • 09: SDK를 UEFI에 적용하는 방법
  • 10: 명령줄 옵션
    • --disable-core: VxLang 코어를 비활성화합니다.
    • --use-multi-vm: 다중 VxLang-VM을 활성화합니다.
    • --use-signature: 검색 가능한 VM 시그니처를 활성화합니다.

최신 버전 및 업데이트(뉴스)

• 다운로드
  • Full: ver.2.3.9.0
    • 업데이트 노트

특별 감사

• 링크