紫雨轩 .Net, DNGuard HVM , .Net VMProtect

摘要： 更新记录同英文版。 [+] Add X64 Platform Support. [+] Improved HVM Engine. [+] Improved DNGuard runtime behaviour . [+] Improved ASP.Net applications compatibility. [+] Improved support for Component develope... 阅读全文

摘要： [ x=acost [ y=bsint [ z=ct 一个人走是 a=b=0——永远的直线 除非c=0停步不前 两个人走是 a=b0——相离不相弃 除非c=0永远的隔绝 三个人走是 ab & a0 & b0—浑浑噩噩 纠缠不清 c等不等0 区别就在看不看的清 阅读全文

摘要： 人都需要渲泄自己的情绪。一个安静的地方。一个没有人打搅的空间。痛快的敲击的键盘。我觉的是非常舒服的渲泄方式。人需要交流。我惧怕交流又渴望交流 这就是我为什么把敲击键盘的结果发表在Blog上的原因。我记的一句话挺经典的。 小时候在日记里写些心理想法。总怕让人家给看了去。总东藏西掖的。 长大了。哭着喊着没有人看你的心路历程。后来上了网。发现有样东西叫Blog。嘿。挺好 写了就往这里发了。不愁大家看不到... 阅读全文

摘要： .Net加密壳的运行库加载方式目前主要分两种。 用得比较多的一种是 向程序集中注入Loader代码，然后给程序集中的每个类型添加静态构造函数。在静态构造函数中调用Loader代码。 另外一种，是直接利用windows pe加载器来自动加载加密壳的运行库。 阅读全文

摘要： Version 2.8.0 (December 05, 2007) [+] Add X64 Platform Support. [+] Improved HVM Engine. [+] Improved DNGuard runtime behaviour . [+] Improved ASP.Net applications compatibility. [+] Improved support... 阅读全文

摘要： 看看下面的代码: 你觉得这段代码能否正确执行?结果会怎样? sbyte sba, sbb,sbv; sba = 1; sbb = 2; sbv = sba + sbb; byte ba, bb, bv; ba = 1; bb = 2; bv = ba + bb; 阅读全文

摘要： 新版本主要对HVM核心的算法和实现模块进行了调整. 增加对64位Windows系统的支持. 主程序界面和操作性方面的改进. 增加自动检测更新模块. 目前在进行64系统方面的检测,新版预计下月初发布. 阅读全文

摘要： 目前加密壳将核心转移到Jit层后，内核模式的强度增加空间已经很小了。目前市面上的加密壳至少有一个共同的缺陷，无法防止Jit底层截获IL字节码。 有些壳采用从周边增加强度（如 Anti Hook），由于hook的多样性再加上壳又需要考虑自己的兼容性，所以这个效果不是十分理想。 从防止脱壳入手，通过保护局部变量签名和异常处理表，来阻止方法体的脱壳还原。这样虽然不能阻止截获IL字节码，如果配合流程混淆还是能起到相对有效的保护。 这样仍然有些遗憾，能实现阻止Jit层截获完整的IL字节码就完美了。 阅读全文

摘要： .Net 2.0开始提供了两个混淆相关的属性，ObfuscationAttribute 和 ObfuscateAssemblyAttribute 。 为开发者提供一种批注二进制文件的方法，以便混淆处理工具能够使用最少的外部配置正确处理这些二进制文件。 混淆处理工具就处理每个对象时就需要判断这个对象是否有这样的属性，如果有还需要把属性的参数值读取出来。然后进行相应处理。 阅读全文

摘要： 改造旧系统，在备份的源代码文件中发现了这个东东，呵呵，有趣。 月黑风高。 　　　　樱花西道。 　　　　火光一明一灭， 　　　　近了。 　　　　“答～答～” 　　　　脚步声。 　　　　人， 　　　　一个孤独的人。 　　　　只有孤独的人才能在黑暗中生存。 　　　　头发零乱，衣衫褴褛。 　　　　但他不是乞丐。 　　　　因为眸子中的杀气， 阅读全文