LIMB
Вход Регистрация

тема

Code Entanglement Model - протектор нативных PE-файлов (x64)

javascript · · 0 ответов · 145 просмотров

Code Entanglement Model — протектор нативных PE-файлов (x64)​

Виртуализация + многоуровневая защита от анализа для ваших нативных PE-файлов. На данный момент поддерживается только native PE64 (x64). Поддержка PE32 (x86) планируется в будущих обновлениях.

Идеальный вариант, если вам необходимо защитить свою интеллектуальную собственность и усложнить реверс-инжиниринг вашего продукта.


Что под капотом:​

Полная виртуализация кода — оригинальный машинный код не остаётся в файле, вместо него используется собственный байткод.

Каждая сборка уникальна — уникальные ключи, раскладка и собственный диалект байткода для каждого билда.

Анти-отладка и анти-эмуляция — защита, направленная на противодействие популярным инструментам анализа, таким как x64dbg, ScyllaHide, Unicorn и аналогичным инструментам.

Целостность кода, связанная с расшифровкой — патчинг не может просто найти точку проверки, поскольку отсутствует обычная отдельная проверка целостности.

Скрытие импортов, шифрование строк и данных, защита от дампа.

Продукт активно развивается. Тестовые сборки под конкретные кейсы (крякми/демо) предоставляются по запросу.

Если заинтересованы — пишите в ЛС. По запросу также предоставлю полную документацию с подробным описанием всех доступных функций и механизмов защиты.

В планах — добавление полноценной поддержки PE32 (x86).
👍9 ❤️1 😢1

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.