软件保护与对抗 | WIZARD

这个域管什么

保护机制的原理与解除。产物是「可分析的样本」或「一套保护方案」。

保护机制的原理与解除。产物是「可分析的样本」或「一套保护方案」。

名称	进度	说明
加壳原理	○	压缩壳/加密壳结构、IAT 处理、重定位、Stub 设计
脱壳	○	手动脱壳流程、OEP 定位、内存 dump、IAT 重建、通用脱壳器
虚拟机保护	○	VMProtect/Themida 架构、Handler 识别、VM 还原思路
代码混淆	○	控制流平坦化、不透明谓词、指令替换、字符串加密、符号剥离
反混淆	○	平坦化还原、污点与切片、编译器优化辅助还原、自动化去混淆
反调试与反分析	○	检测手段全谱、反虚拟机、反插桩、时间检测与对抗
完整性与防篡改	○	校验与自校验、签名验证、内存保护、Anti-tamper
白盒密码	○	白盒 AES 结构、DFA 攻击、BGE 攻击、实际强度
授权与激活	○	注册算法设计、硬件绑定、在线激活、Keygen 分析
商业加固方案	○	移动端加固对比、加固检测、还原路径