vxlang page

Vxlang

• Blog
• Cara menggunakan vxlang: penjelajahan melalui program pengujian

---

Apa itu vxlang?

VXlang adalah proyek yang dirancang untuk mencegah perilaku rekayasa balik seperti analisis statis atau dinamis, perusakan file, dan akses tidak sah ke memori oleh penyerang.

Proyek VXlang saat ini menargetkan sistem x86-64 dan binari .NET, file biner asli untuk sistem operasi Microsoft Windows, termasuk executable dengan ekstensi ".exe", file perpustakaan tautan dinamis dengan ekstensi ".dll", dan file driver kernel dengan ekstensi ".sys". (Jenis binari target yang didukung oleh VXlang akan diperluas di pembaruan mendatang).

• Menambahkan kode beta untuk format file ELF .
  • Versi beta hanya mendukung code-flattening umum.
  • Fitur beta mengharuskan pengguna untuk menentukan kode target.
  • VXlang merekomendasikan penggunaan opsi -fno-pic di ELF 32Bit Binary Builds.

Format file yang didukung

Windows EXE/DLL		Drive Kernel Windows
Obfuscator		Obfuscator
Virtualizer		Virtualizer
Pelindung		Pelindung

Modul Windows UEFI		Windows .net
Obfuscator		Obfuscator
Virtualizer		Virtualizer
Pelindung		Pelindung

Elf Linux
Obfuscator
Virtualizer
Pelindung

Pratinjau Virtualisasi

 ; x86-64 asm
00000001'40001bc6	    cmp         qword ptr [rsp + 0x20], rax
00000001'40001bcb	    jae         0x140001bf5
00000001'40001bcd	    mov         rax, qword ptr [rsp + 0x20]
00000001'40001bd2	    movzx       eax, byte ptr [rsp + rax + 0x50]

 ; to v-asm
00000000'00002a40       movi   exr_0, ${RANDOM}
00000000'00002a4a       movi   r7, ${RANDOM}
00000000'00002a54       xorr   r7, exr_0
00000000'00002a57       movi   exr_0, ${RANDOM}
00000000'00002a5d       movi   exr_1, ${RANDOM}
00000000'00002a63       xorr   exr_0, exr_1
00000000'00002a66       mulr   r7, exr_0
00000000'00002a69       addr   r6, r7
00000000'00002a6c       movi   exr_0, ${RANDOM}
00000000'00002a76       movi   r7, ${RANDOM}
00000000'00002a80       xorr   r7, exr_0
00000000'00002a83       addr   r6, r7
00000000'00002a86       movr   r0, r6
00000000'00002a89       movr   r1, rax
00000000'00002a8c       ldrr   r2, r0
00000000'00002a8f       cmpr   r2, r1
00000000'00002a92       be     0x2c59
00000000'00002a97       movr   r0, rax
00000000'00002a9a       movr   r6, rsp
00000000'00002a9d       movi   exr_0, ${RANDOM}
00000000'00002aa7       movi   r7, ${RANDOM}
00000000'00002ab1       xorr   r7, exr_0
00000000'00002ab4       movi   exr_0, ${RANDOM}
00000000'00002aba       movi   exr_1, ${RANDOM}
00000000'00002ac0       xorr   exr_0, exr_1
00000000'00002ac3       mulr   r7, exr_0
00000000'00002ac6       addr   r6, r7
00000000'00002ac9       movi   exr_0, ${RANDOM}
00000000'00002ad3       movi   r7, ${RANDOM}
00000000'00002add       xorr   r7, exr_0
00000000'00002ae0       addr   r6, r7
00000000'00002ae3       movr   r1, r6
00000000'00002ae6       ldrr   r2, r1
00000000'00002ae9       movr   rax, r2

 ; compile
e7 f8 f1 e5 01 e1 a2 9a 22 87 c3 93 61 e5 06 e1
a2 9a 22 87 c3 93 61 eb 06 01 e6 01 e0 a2 9a 22 
e6 0a e1 a2 9a 22 ec 01 0a d6 06 01 da 07 06 e5 
01 e1 a2 9a 22 87 c3 93 61 e5 06 c1 a2 9a 22 87 
c3 93 61 eb 06 01 da 07 06 e7 f7 f8 e7 fc e5 c6 
00 08 a9 00 03 bb c6 01 00 00 e7 f7 e5 e7 f8 f1 
e5 01 6d 86 d3 6d 7f 86 9d a2 e5 06 6d 86 d3 6d 
7f 86 9d a2 eb 06 01 e6 01 6c 86 d3 6d e6 0a 6d 
86 d3 6d ec 01 0a d6 06 01 da 07 06 e5 01 6d 86 
d3 6d 7f 86 9d a2 e5 06 4d 86 d3 6d 7f 86 9d a2            

Sebelum

Setelah

Pratinjau Kebingungan

Sebelum

Setelah

Tindakan pencegahan

• Dokumen
  • Optimization : Verifikasi bahwa vxvirtualisasibegin dan vxvirtualizationEnd berada di blok yang sama.
    Jika prosedur digabungkan karena optimasi kode, masalah mungkin muncul.
  • switch-case : Dalam sakelar-kasus, ketika gerakan cabang bukan nilai IMM, itu dapat dipindahkan ke posisi asli.
  • Exception handling : Saat ini, CPU virtual tidak mendukung penanganan pengecualian.

Cara mendapatkan versi lengkap

Versi lengkap VXlang dikembangkan dan dioperasikan di bawah sumbangan melalui Patreon.
Penggunaan vxlang yang tepat dan berbagi kode modul ekstensi, fitur baru VXlang, dll. Akan dibagikan.
Jika Anda memiliki pertanyaan, silakan kirim permintaan Anda ke email di bawah ini.

• E-mail: [email protected]
• Versi Lengkap
  • Anda dapat mengontrol semua fitur pelindung VXlang.
  • Dukungan untuk CPU virtual dengan konteks CPU khusus.
  • Anda dapat menggunakan versi demo untuk melihat apakah itu berlaku untuk program Anda sebelum Anda berkomitmen pada donasi dan versi penuh.
• Patreon
  • Tentang langganan Patreon

Penggunaan & kode panduan

• Dokumentasi
  • 01: Mengembangkan modul ekstensi
  • 02: Kebingungan unit fungsional dengan file peta
  • 03: DLL Loading Checks
  • 04: Sampel karat
  • 05: Tinjau Kecepatan Perilaku
  • 06: Proses tes anti-dumping

Versi & Pembaruan Terbaru (Berita)

• Unduh
  • Demo: Ver.1.8.4.0
  • Lengkap: Versi Terbaru
• Pembaruan & Berita

Todo

• Task-List
  • [Selesai] Tambahkan dual mode : Memungkinkan Anda menerapkan kebingungan kode dan virtualisasi kode.
  • Tambahkan windows static-librarys.
  • Setelah langkah -langkah di atas selesai, tambahkan sistem ARM untuk format file ELF.

---

Terima kasih khusus

• Link