MapoEngine是一款反編譯工具,能夠幫助用戶對(duì)軟件代碼進(jìn)行保護(hù),目前軟件有兩種保護(hù)功能,可以給用戶文件進(jìn)行多種保護(hù),內(nèi)置多種代碼工具,有需要的用戶可以下載使用。
功能介紹:
MapoEngine是一個(gè)以代碼保護(hù)為核心的保護(hù)產(chǎn)品,目前整體框架已基本完成,包括兩大塊功能:
一、代碼保護(hù)功能
二、外殼保護(hù)功能
其中以代碼保護(hù)為核心,外殼保護(hù)功能為輔
【代碼保護(hù)】
以保護(hù)代碼不被逆向?yàn)槟康?,包?
1、代碼虛擬化
MapoEngine 的核心功能,目前市面上最強(qiáng)的殼都是以代碼虛擬化為核心,沒(méi)有代碼虛擬化功能的殼目前基本已經(jīng)退出市場(chǎng)了
2、代碼混淆
包括花指令生成和指令拆分兩個(gè)部分,通過(guò)把原始指令拆分成功能相等的多條指令并生成大量的花指令穿插在其中,使得攻擊者迷失在垃圾代碼的海洋中
3、代碼亂序
打亂指令的正常順序,使用大量的跳轉(zhuǎn)指令來(lái)連接各條指令,執(zhí)行時(shí)指令會(huì)上竄下跳,起頭讓攻擊者頭暈?zāi)垦5男Ч?/p>
【外殼保護(hù)】
外殼保護(hù)為輔助功能,包括:
1、反調(diào)試
反調(diào)試為殼的基本功能,為老一代保護(hù)殼的主要戰(zhàn)場(chǎng),目前雖然已經(jīng)不是主流戰(zhàn)場(chǎng),但還是一個(gè)必要的功能
2、反虛擬機(jī)(Vmware)
反虛擬機(jī),防止軟件在vmware等虛擬機(jī)上運(yùn)行
3、導(dǎo)入表保護(hù)
導(dǎo)入表保護(hù),老一代保護(hù)殼的主要戰(zhàn)場(chǎng),但直到現(xiàn)在仍然是非常重要的一個(gè)保護(hù)點(diǎn),目前的殼基本上都能做到全程序保護(hù),運(yùn)行時(shí)不還原原始導(dǎo)入表,能大大增強(qiáng)殼的強(qiáng)度
4、反API斷點(diǎn),反API掛勾
通過(guò)自加載系統(tǒng)DLL來(lái)防止攻擊者對(duì)API下斷點(diǎn),防止對(duì)API進(jìn)行Hook,強(qiáng)殼的必要功能
5、代碼壓縮
通過(guò)對(duì)代碼進(jìn)行壓縮來(lái)縮小程序體積,必要功能
目前支持 32位的 exe、dll、ocx的加密