不使用C++CLI，不使用 native dll.
直接在 .Net 程序 中之行 native code。

在vb时代就曾经有不少好事者做过在vb中直接调用之行汇编代码。
还专门做出了通用的模块来进行汇编代码的动态生成。


阅读全文……

测试程序发现了一个bug, 几经调试最后定位到一条复杂表达式语句的计算结果不正确.

代码中用复杂表达式不是一个好习惯,调试起来很不方便.

为了方便跟踪调试,看看究竟是表达式的那部分计算出了问题.


阅读全文……

更新记录：
1.运行库行为调整。
2.增强了 "Using high performance encryption method" 模式的安全性。
试用版是强制使用这个模式。
3.增加了自动生成试用版程序的功能。（按日期，次数，天数等限制）


阅读全文……

更新记录同英文版。

[+] Add X64 Platform Support.
[+] Improved HVM Engine.
[+] Improved DNGuard runtime behaviour .


阅读全文……

方程式
    [ x=acost
    [ y=bsint
    [ z=ct
一个人走是 a=b=0——永远的直线  除非c=0停步不前


阅读全文……

.Net加密壳的运行库加载方式目前主要分两种。
用得比较多的一种是
向程序集中注入Loader代码，然后给程序集中的每个类型添加静态构造函数。在静态构造函数中调用Loader代码。

目前的加密壳大部分都是这种模式。这种模式，利用了静态构造函数的特性。


阅读全文……

Version 2.8.0 (December 05, 2007)
[+] Add X64 Platform Support.
[+] Improved HVM Engine.
[+] Improved DNGuard runtime behaviour .


阅读全文……

看看下面的代码:
     sbyte sba, sbb,sbv;
            sba = 1;
            sbb = 2;
            sbv = sba + sbb;


阅读全文……

新版本主要对HVM核心的算法和实现模块进行了调整.
增加对64位Windows系统的支持.
主程序界面和操作性方面的改进.
增加自动检测更新模块.



阅读全文……

目前加密壳将核心转移到Jit层后，内核模式的强度增加空间已经很小了。目前市面上的加密壳至少有一个共同的缺陷，无法防止Jit底层截获IL字节码。

有些壳采用从周边增加强度（如 Anti Hook），由于hook的多样性再加上壳又需要考虑自己的兼容性，所以这个效果不是十分理想。
从防止脱壳入手，通过保护局部变量签名和异常处理表，来阻止方法体的脱壳还原。这样虽然不能阻止截获IL字节码，如果配合流程混淆还是能起到相对有效的保护。
这样仍然有些遗憾，能实现阻止Jit层截获完整的IL字节码就完美了。


阅读全文……