
Средство обфускации кода, виртуализации и защиты от модификации (anti-tamper) для x86-64 исполняемых файлов Windows (EXE/DLL/SYS) и модулей .NET, с бета-поддержкой ELF. Возможности: уплощение кода (code flattening), шифрование памяти и мульти-VM движок.
VxLang — это проект, предназначенный для предотвращения действий по реверс-инжинирингу, таких как статический или динамический анализ, модификация файлов и несанкционированный доступ злоумышленников к памяти.
Проект VxLang в настоящее время ориентирован на системные x86-64 и .NET-бинарники, а также нативные бинарные файлы для операционной системы Microsoft Windows, включая исполняемые файлы с расширением «.exe», файлы динамических библиотек с расширением «.dll» и файлы драйверов ядра с расширением «.sys». (Типы целевых бинарных файлов, поддерживаемые vxlang, будут расширены в будущих обновлениях).
ELF.
code-flattening.-fno-pic при сборке 32-битных ELF-бинарников.; x86-64 asm
cmp qword ptr [rsp + 0x20], rax
jae 0x140001bf5
mov rax, qword ptr [rsp + 0x20]
movzx eax, byte ptr [rsp + rax + 0x50]
; to v-asm
movi exr_0, ${RANDOM}
movi r7, ${RANDOM}
xorr r7, exr_0
movi exr_0, ${RANDOM}
movi exr_1, ${RANDOM}
xorr exr_0, exr_1
mulr r7, exr_0
addr r6, r7
movi exr_0, ${RANDOM}
movi r7, ${RANDOM}
xorr r7, exr_0
addr r6, r7
movr r0, r6
movr r1, rax
ldrr r2, r0
cmpr r2, r1
be 0x2c59
movr r0, rax
movr r6, rsp
movi exr_0, ${RANDOM}
movi r7, ${RANDOM}
xorr r7, exr_0
movi exr_0, ${RANDOM}
movi exr_1, ${RANDOM}
xorr exr_0, exr_1
mulr r7, exr_0
addr r6, r7
movi exr_0, ${RANDOM}
movi r7, ${RANDOM}
xorr r7, exr_0
addr r6, r7
movr r1, r6
ldrr r2, r1
movr rax, r2
; compile
e7 f8 f1 e5 01 e1 a2 9a 22 87 c3 93 61 e5 06 e1
a2 9a 22 87 c3 93 61 eb 06 01 e6 01 e0 a2 9a 22
e6 0a e1 a2 9a 22 ec 01 0a d6 06 01 da 07 06 e5
01 e1 a2 9a 22 87 c3 93 61 e5 06 c1 a2 9a 22 87
c3 93 61 eb 06 01 da 07 06 e7 f7 f8 e7 fc e5 c6
00 08 a9 00 03 bb c6 01 00 00 e7 f7 e5 e7 f8 f1
e5 01 6d 86 d3 6d 7f 86 9d a2 e5 06 6d 86 d3 6d
7f 86 9d a2 eb 06 01 e6 01 6c 86 d3 6d e6 0a 6d
86 d3 6d ec 01 0a d6 06 01 da 07 06 e5 01 6d 86
d3 6d 7f 86 9d a2 e5 06 4d 86 d3 6d 7f 86 9d a2
До
После
Превью
До
После
Превью
Полная версия VxLang разрабатывается и поддерживается на пожертвования через Patreon (или Boosty).
Точное использование VxLang, доступ к коду модулей расширения, новые возможности VxLang и т. д. будут предоставлены.
Если у вас есть вопросы, отправьте запрос на указанный ниже адрес электронной почты.
--disable-core: отключает ядро VxLang.--use-multi-vm: включает несколько VxLang-VM.--use-signature: включает поиск сигнатур VM.| Windows EXE/DLL | Драйвер ядра Windows | ||
| Обфускатор | Обфускатор | ||
| Виртуализатор | Виртуализатор | ||
| Протектор | Протектор | ||
| Модули Windows UEFI | Windows .NET | ||
| Обфускатор | Обфускатор | ||
| Виртуализатор | Виртуализатор | ||
| Протектор | Протектор | ||
| Обфускатор |
| Виртуализатор |
| Протектор |