[原创]几种现存vfp加密的特点分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

wwzc

2020-1-12 12:39

3925

据能在网上找到的几个vfp加密软件加密分析。

所有的加密方式都采用内存型，就是运行时在一个内存块中解压出加密的app运行时用一点解一点。加强了反HOOK操作，无法用HOOK方式获取源码。改写了VFP READFILE函数。用自已的函数代替

名称加密特点

1.foxshell/lock 反HOOK强大，使用了类同于虚拟机的机制（自已深度不够就这样称呼吧）使用了变形代码。

2.vfpexenc 增加了二次表单，类库的加密，得到的文件无法使用。

3.refoxxII 反HOOK太可，变形和偏形，导致无法正常反编译

4.vfpcomper 使用了编译机制，类似于fll的方式，把代码放入dll中。反HOOK一般。

几种方式各有千秋。就是得到相关文件传统工具逆向已无能为力还原代码。只能用od作算法分析解决了。

收藏・2

免费・0

支持

最新回复 (1)
wx_Edison Torres 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	wx_Edison Torres 2 楼 REFOX Rt dll 2022-10-7 03:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wwzc

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区