virbox

VirboxProtector Standalone 加壳工具可对代码加密的技术有：代码混淆、代码虚拟化、代码加密。

代码混淆：利用花指令和代码非等价变形等技术，将程序的代码，转换成一种功能上等价，但是难于阅读和理解的代码，可充分干扰静态分析。

虚拟化：将指令编译为虚拟代码,放在指定虚拟机中运行，目前对指令有一定的格式要求，有的函数可能不能被保护。

代码加密：将代码块作为数据，用许可加密函数存储，程序执行到该函数时验证许可并解密，内存中不会暴露完整的代码块，目前有的函数不可添加到保护中。


Virbox Protector Standalone 将被保护的程序代码转换为虚拟机代码，程序运行时，虚拟机将模拟程序执行，进入和离开虚拟机都有高级代码混淆。虚拟机配合代码混淆可以达到很好的保护效果，尤其是开发者的私有逻辑。高级混淆利用花指令和代码非等价变形等技术，将程序的代码，转换成一种功能上等价，但是难于阅读和理解的代码，可充分干扰静态分析。应用程序的解压缩含有动态密码，让一切自动脱壳工具失效，有效的阻止.Net 、PE 程序的直接反编译。

使用 Virbox Protector Standalone 时，选择被保护的函数列表，添加需要保护的函数，可以使用性能分析功能，对程序进行分析，并选择重要的函数来保护。

性能分析：点击性能分析按钮，运行需要保护的程序，执行正常的业务操作，程序中各个函数模块调用的次数实时显示在列表中。如果当前分析的程序位为 DLL 程序，则需要选择启动主程序，主程序启动的工作目录为主程序所在目录。目前仅支持 Windows 的 exe 程序或 DLL 库。

可保护的函数列表：展示了需要保护程序的所有的函数模块，托管代码程序和非托管代码程序有细微的差别。

试用地址：shell.virbox.com

加密方式

对 Python 加密时可能会有两种形式，一种是对 Python 转成的 exe 进行保护，另一种是直接对.py 或者.pyc 文件进行保护，下面将列举两种形式的保护流程。

1、 对 python 转 exe 加壳

下载最新版 Virbox Protector 加壳工具，使用加壳工具直接对 demo.exe 进行加壳操作

2、对.py/.pyc 加密

第一步，使用加壳工具对 python 安装目录下的 python.exe 进行加壳，将 python.exe 拖入到加壳工具 VirboxProtector 中，配置后直接点击加壳。

第二步，对.py/.pyc 进行加密，使用 DSProtector 对.py/.pyc 进行保护。


安全技术：

l 虚拟机外壳：精锐 5 的外壳保护工具，创新性的引入了预分析和自动优化引擎，有效的解决了虚拟化保护代码时的安全性和性能平衡问题。

l 碎片代码执行：利用自身成熟的外壳中的代码提取技术，抽取大量、大段代码，加密混淆后在安全环境中执行，最大程度上减少加密锁底层技术和功能的依赖，同时大量大段地移植又保证了更高的安全性。

l Virbox 加密编译引擎：集编译、混淆等安全功能于一身，由于在编译阶段介入，可优化空间是普遍虚拟化技术无法比拟的，对代码、变量的混淆程度也有了根本的提升。

l 反黑引擎：内置 R0 级核心态反黑引擎，基于黑客行为特征 的（反黑数据库）反制手段。精准打击调试、注入、内存修改等黑客行为，由被动挨打到主动防护。

加密之后再尝试解压 log322.exe 失败,已经无法进行反编译，使用常规反编译工具也是无法进行分析的。


欢迎加群交流加密技术，获取 python 加密工具及文档：群号 730803578