紫雨轩 .Net, DNGuard HVM , .Net VMProtect

摘要： 据宣传，这个功能就是将dotNet程序编译成native的本地代码，有代表性的相关工具有xenocode, themida 和 remotesoft。 他们实际上属于两类： 一、伪编译 就是把磁盘上的 dotNet程序转换成 win32 的程序，但运行后在内存中实际上还是dotNet程序，只是使用了一个win32 loader，把dotNet程序整体打包嵌入到了这个 win32 的loader中。 二、ngen编译 ngen 是 dotNet提供的将IL编译成native的工具。 这种可以算是真实的编译吧。 但是它们有一个共同的特点，依然不能脱离dotNet框架单独运行 阅读全文

摘要： 主程序更新，界面，进度显示，修正对个别非标准。Net程序集加密出错的bug。 运行库更新，修正asp.net 1.1下的个别兼容性问题。 泛型更新，修正之前最大只支持127个泛型参数的问题。 试用版开放 混淆相关的功能。 试用版和标准版在内核强度方面做了区分。 下载地址： http://www.redcheek.net/bbs/read.php?tid=5051 阅读全文

摘要： 在做HVM伪代码覆盖率检测时，在构造的一些dotNet程序样本中总是缺少一些MSIL指令 ，没有覆盖所有的MSIL指令。 如C#中的装箱和取消装箱的IL指令，可能很多人和我最初的想法一样，装箱是 box指令 ，取消装箱是unbox指令，实际上这只对了一半。 阅读全文

摘要： Hmm, looks weird isn't it? Using that dark keyword __arglist (it really is a keyword, look at the keyword coloring of VS2005). Not to talk about TypedReference and ArgIterator yet. So, what is it and what does it do? 阅读全文

摘要： .Net 框架目前逐步在普及了，仍然有很多人在寻找如何让.NET程序脱离.NET框架的方法。 阅读全文

摘要： 在之前介绍Jit层脱壳原理时曾提到两个难点， 1。方法体的局部变量签名。 2。方法体的SEH 异常处理表。 本文主要就第一个问题进行简单探讨，随带也涉及到一些第二个问题。 阅读全文

摘要： Net 内核级的加密保护工具。 采用的是纯虚拟机处理层的内核。 兼容目前所有的32位 .Net 框架版本，Net 1.1, 2.0, 3.0, 3.5 以及其所有子版本（如beta x，CTP，RC，sp x等）。 直接支持强名程序集的加密。提供了强名密钥管理功能，支持snk和pfx的强名文件。能自动使用匹配的强名密钥对加密的程序集进行重新签名。自动名称混淆保护功能。支持泛型类型以及泛型方法的加密... 阅读全文

摘要： 应使用者的要求，增加了反制静态编译工具查看程序集完整结构的功能。 当然首当其冲的就是Reflector了。 个人认为，加密最主要的就是加密方法代码，结构啥的并不是重点， 如果是做中间件、类库啥的，结构还非得给用户看不可。 试用版开放了 常规模式的 用户字符串加密 功能。 标准版将会提供名称自动混淆功能。 具体详情可参考软件界面中的即时提示信息。 程序中灰色不可用的选项是标准版或者专业版才提供的功能。 标准版将在这个周末正式发布。 阅读全文

摘要： 主程序以及运行库兼容性更新： 修正ASP.Net 的兼容性。 修正anti ildasm2.0 在部分环境下不兼容的问题。 修正个别情况下泛型类型加密错误的问题，DNGuard全面支持泛型类型以及泛型方法加密了。 调整了运行库的壳，增加了兼容性。 试用版开放了数据流加密和托管资源加密功能。 增加对个别非CLS标准格式程序集的直接支持。该类程序集表现为加密时出现 Open MetaData Error 的错误提示。 注意事项： 不能将DNGuard的运行库和其它dotNet加密壳的运行库一起使用。也即不能将不同加密工具加密的程序集放在一起使用。 阅读全文

摘要： 运行库兼容性更新。 采用的是纯虚拟机处理层的内核。 兼容目前所有的32位 .Net 框架版本，Net 1.1, 2.0, 3.0, 3.5 以及其所有子版本（如beta x，CTP，RC，sp x等）。 支持泛型方法的加密。 加密保护过程不依赖 ildasm 和 ilasm 。 支持 C++/CLI含本地代码的混合程序集的加密保护。 完全兼容其它纯混淆保护工具，不必担心其它混淆工具对ildasm设限导致无法加密。 加密后的程序集完全兼容其它整体加密或者打包、xbundler等保护方式。 阅读全文