mapoengine v1.3 beta(加壳工具)软件特点:
【代码保护】
1、代码虚拟化
MapoEngine 的核心功能,目前市面上最强的壳都是以代码虚拟化为核心,没有代码虚拟化功能的壳目前基本已经退出市场了。
2、代码混淆
包括花指令生成和指令拆分两个部分,通过把原始指令拆分成功能相等的多条指令并生成大量的花指令穿插在其中,使得攻击者迷失在垃圾代码的海洋中。
3、代码乱序
打乱指令的正常顺序,使用大量的跳转指令来连接各条指令,执行时指令会上窜下跳,起头让攻击者头晕目眩的效果。
【外壳保护】
1、反调试
反调试为壳的基本功能,为老一代保护壳的主要战场,目前虽然已经不是主流战场,但还是一个必要的功能;
2、反虚拟机(Vmware)
反虚拟机,防止软件在vmware等虚拟机上运行;
3、导入表保护
导入表保护,老一代保护壳的主要战场,但直到现在仍然是非常重要的一个保护点,目前的壳基本上都能做到全程序保护,运行时不还原原始导入表,能大大增强壳的强度;
4、反API断点,反API挂勾
通过自加载系统DLL来防止攻击者对API下断点,防止对API进行Hook,强壳的必要功能;
5、代码压缩
通过对代码进行压缩来缩小程序体积,必要功能;
关于mapoengine v1.3 beta(加壳工具)就给大家介绍到这里,由于操作功能多大家可以自行体验!