首页
社区
课程
招聘
[讨论]vmprotect 将支持arm64
2022-10-12 08:29 7752

[讨论]vmprotect 将支持arm64

2022-10-12 08:29
7752

看图是windows arm64,感觉android arm64应该是不远了,android 病毒分析的同事们怕不怕


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (9)
雪    币: 4889
活跃值: (2265)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lionnnn 2022-10-12 10:24
2
0
3.7.2?泄露一下呗
雪    币: 317
活跃值: (213567)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
shinratensei 1 2022-10-12 10:53
3
0
这.......
雪    币: 225
活跃值: (1487)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_0xC05StackOver 2022-10-12 19:28
4
0
我就想不通 他们干嘛不基于LLVM卖安全编译器 从编译层面混淆加固不好吗 非要做二进制翻译
雪    币: 3737
活跃值: (4141)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
sonyps 2022-10-12 19:34
5
0
wx_0xC05StackOver 我就想不通 他们干嘛不基于LLVM卖安全编译器 从编译层面混淆加固不好吗 非要做二进制翻译

不是所有组件都有源码,这样能做到保护没源码的组件,而且LLVM在Windows上并不完美。

最后于 2022-10-12 19:35 被sonyps编辑 ,原因:
雪    币: 4448
活跃值: (3513)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
木志本柯 2022-10-13 09:35
6
0
pc端加vmp的病毒不是一样被检测
雪    币: 4448
活跃值: (3513)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
木志本柯 2022-10-13 09:37
7
0
逆向工程师对vmp真是又爱又恨 爱的是它加密保护很强自己用来保护自己的程序 恨的是别人也用来做保护不方便自己逆向
雪    币: 12500
活跃值: (3043)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
白菜大哥 2022-10-13 10:43
8
0
木志本柯 pc端加vmp的病毒不是一样被检测
不一样,pc你有权限,可以从最终路径拦截。安卓你不可能让所有厂商给你开源内核、所有用户把手机交过来让你刷机吧?
雪    币: 225
活跃值: (1487)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_0xC05StackOver 2022-10-13 14:17
9
0
sonyps wx_0xC05StackOver 我就想不通 他们干嘛不基于LLVM卖安全编译器 从编译层面混淆加固不好吗 非要做二进制翻译 不是所有组件都有 ...
但是这样的开发成本就很高啊 LLVM可以在实现前端和后端,而且网上大部分都实现好了,IR自己重新写还能通杀
雪    币: 3737
活跃值: (4141)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
sonyps 2022-10-14 17:39
10
0
wx_0xC05StackOver 但是这样的开发成本就很高啊 LLVM可以在实现前端和后端,而且网上大部分都实现好了,IR自己重新写还能通杀
开发成本高又不要你开发,别人已经投入时间开发好了,你需要的话只需要花钱就行了。
游客
登录 | 注册 方可回帖
返回