
Proteção de ofuscação de código, virtualização e anti-adulteração para binários Windows x86-64 (EXE/DLL/SYS) e módulos .NET, com suporte beta para ELF. Oferece achatamento de código, criptografia de memória e mecanismo multi-VM.
VxLang é um projeto projetado para prevenir comportamentos de engenharia reversa, como análise estática ou dinâmica, violação de arquivos e acesso não autorizado à memória por atacantes.
O projeto VxLang atualmente tem como alvo sistemas x86-64 e binários .NET, binários nativos para o sistema operacional Microsoft Windows, incluindo executáveis com a extensão ".exe", arquivos de biblioteca de vínculo dinâmico com a extensão ".dll" e arquivos de driver de kernel com a extensão ".sys". (Os tipos de binários alvo suportados pelo vxlang serão expandidos em atualizações futuras).
ELF.
code-flattening geral.-fno-pic em compilações binárias ELF de 32 bits.; x86-64 asm
cmp qword ptr [rsp + 0x20], rax
jae 0x140001bf5
mov rax, qword ptr [rsp + 0x20]
movzx eax, byte ptr [rsp + rax + 0x50]
; to v-asm
movi exr_0, ${RANDOM}
movi r7, ${RANDOM}
xorr r7, exr_0
movi exr_0, ${RANDOM}
movi exr_1, ${RANDOM}
xorr exr_0, exr_1
mulr r7, exr_0
addr r6, r7
movi exr_0, ${RANDOM}
movi r7, ${RANDOM}
xorr r7, exr_0
addr r6, r7
movr r0, r6
movr r1, rax
ldrr r2, r0
cmpr r2, r1
be 0x2c59
movr r0, rax
movr r6, rsp
movi exr_0, ${RANDOM}
movi r7, ${RANDOM}
xorr r7, exr_0
movi exr_0, ${RANDOM}
movi exr_1, ${RANDOM}
xorr exr_0, exr_1
mulr r7, exr_0
addr r6, r7
movi exr_0, ${RANDOM}
movi r7, ${RANDOM}
xorr r7, exr_0
addr r6, r7
movr r1, r6
ldrr r2, r1
movr rax, r2
; compile
e7 f8 f1 e5 01 e1 a2 9a 22 87 c3 93 61 e5 06 e1
a2 9a 22 87 c3 93 61 eb 06 01 e6 01 e0 a2 9a 22
e6 0a e1 a2 9a 22 ec 01 0a d6 06 01 da 07 06 e5
01 e1 a2 9a 22 87 c3 93 61 e5 06 c1 a2 9a 22 87
c3 93 61 eb 06 01 da 07 06 e7 f7 f8 e7 fc e5 c6
00 08 a9 00 03 bb c6 01 00 00 e7 f7 e5 e7 f8 f1
e5 01 6d 86 d3 6d 7f 86 9d a2 e5 06 6d 86 d3 6d
7f 86 9d a2 eb 06 01 e6 01 6c 86 d3 6d e6 0a 6d
86 d3 6d ec 01 0a d6 06 01 da 07 06 e5 01 6d 86
d3 6d 7f 86 9d a2 e5 06 4d 86 d3 6d 7f 86 9d a2
Antes
Depois
Pré-visualização
Antes
Depois
Pré-visualização
A versão completa do VxLang é desenvolvida e operada sob doação através do Patreon (ou Boosty).
O uso exato do VxLang e o compartilhamento de código de módulo de extensão, novos recursos do VxLang, etc., serão compartilhados.
Se você tiver alguma dúvida, envie sua solicitação para o e-mail abaixo.
--disable-core: Desabilita o núcleo VxLang.--use-multi-vm: Habilita múltiplos VxLang-VM.--use-signature: Habilita assinaturas VM a serem pesquisadas.| Windows EXE/DLL | Driver de Kernel do Windows | ||
| Ofuscador | Ofuscador | ||
| Virtualizador | Virtualizador | ||
| Protetor | Protetor | ||
| Módulos Windows UEFI | Windows .NET | ||
| Ofuscador | Ofuscador | ||
| Virtualizador | Virtualizador | ||
| Protetor | Protetor | ||
| Ofuscador |
| Virtualizador |
| Protetor |