好友
阅读权限35
听众
最后登录1970-1-1
|
1.2.0.2 (2014-4-18)
====================================================
1.修正反汇编时候对于jmp table的处理非法问题(感谢ww66)
1.2.0.1
修正显示错误 abount=>about
1.2.0.0
====================================================
1.Cvm是个虚拟机加密工具,就像vmprotect那样
2.Cvm不是个商业软件,它是个免费的软件。
3.Cvm不是基于堆栈的虚拟机
4.Cvm 的执行效率不太高,因为cvm会把指令虚拟机化,执行虚拟化后的handle还会二次虚拟化,所以用cvm加密你觉得关键的地方,然后自己在测试一下效率是不是可以接受。不接受就继续改动加密位置。。改到自己接受为止。。
5.Cvm不支持驱动(技术架构上可以支持,需要耗费精力太多没时间弄,弄好的意义也不大)
6.cvm不支持x64位(理由同上,32位的代码可以在64位系统上运行,大部分程序用32位的写也足够了)
7.Cvm理论上和其他加密软件不冲突,你可以用cvm虚拟后再用其他软件虚拟或者加密,执行效率和兼容性得自己把握。
8.请不要用cvm去加密木马啥的,恶心别人是不道德的行为!
9.Cvm我估计有很多bug,所以使用cvm有风险,请自己评估
10.有任何问题或者建议或者bug都可以跟帖,我会慢慢的看,但是不一定修改
11.虚拟机这东西是把简单的东西复杂化的玩意,只要虚拟工具是公开发布的,而你又有足够的时间和精力去研究,任何一个虚拟机都有被和谐的一天,cvm有n个完全不一样的虚拟机,每一个虚拟机你都可以看成是一个完全不同的vmp,对于分析者来说时间成本会极大的增加(分析虚拟机这事,个人认为是在浪费生命,年轻人精力旺盛者可以玩玩,年纪大了就不建议尝试了,还是干点养家糊口的有意义的事情比较好),多个完全不同的虚拟机原理就如同rsa加密一样,512位不行了就增加为1024,分解时间成本会几何上升,在我时间和精力允许的情况下我会持续不断的给它写新的虚拟机。
12.然后...祝大伙马年马到功成,再然后,好像没有然后了..
From:http://bbs.pediy.com/showthread.php?t=185290 |
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|