基于ArmDot虚拟化的CrackMe

adld · 发表于 2026-4-7 13:40

本帖最后由 adld 于 2026-4-7 20:27 编辑

发现此混淆在论坛中信息较少，使用他所内置授权系统做了一个CrackMe，当前版本为2026.1版本。

需要学习的可以来玩一下，毕竟VMP、.NET Reactor以及其它知名的混淆及加壳工具已经烂大街了。

核心代码处添加虚拟化及控制流混淆，感觉是有些难度。

<ArmDot.Client.VirtualizeCode>
<ArmDot.Client.ObfuscateControlFlow>

查壳：

软件截图：

软件下载：

https://400.lanzout.com/iejPp3mp5qeb

SoftCracker · 发表于 2026-4-7 19:02

ArmDot壳很冷门吧？几乎就没有遇到过。在考虑要不要研究下这个壳，没啥动力啊，除了UnpackMe，我就没见过真实软件有用这个壳的

adld · 发表于 2026-4-7 19:28

SoftCracker 发表于 2026-4-7 19:02
ArmDot壳很冷门吧？几乎就没有遇到过。在考虑要不要研究下这个壳，没啥动力啊，除了UnpackMe，我就没见过真 ...

也是老牌的混淆工具，而且还是商业混淆。是挺冷门，想找一些他的资料，很难找到。

他主打的是虚拟化。听说虚拟化挺猛。

SoftCracker · 发表于 2026-4-7 20:23

别说ArmDot，即便是VMProtect，也很少见（专指.NET）

adld · 发表于 2026-4-7 20:25

SoftCracker 发表于 2026-4-7 20:23
别说ArmDot，即便是VMProtect，也很少见（专指.NET）

VMP报毒太猛了，我当前变异+虚拟，全局的话，偶尔也会不报毒的。

但是这个armdot，查毒，几十个杀软，竟然只有一款报毒。

如果他的强度在线的话，不失为一种比较好的混淆工具。

SoftCracker · 发表于 2026-4-7 20:33

好是好，可是没人用啊，搞逆向的，没动力写脱壳机啊

adld · 发表于 2026-4-7 21:12

SoftCracker 发表于 2026-4-7 20:33
好是好，可是没人用啊，搞逆向的，没动力写脱壳机啊

哈哈，就是看看有没有需要学习的。
也算是有一个样本来玩。

罗萨 · 发表于 2026-4-7 21:17

确实第一次见这个壳

vb56390 · 发表于 2026-4-19 09:55

这个据说和以往的虚拟化路子不一样

vb56390 · 发表于 2026-4-19 09:57

SoftCracker 发表于 2026-4-7 20:23
别说ArmDot，即便是VMProtect，也很少见（专指.NET）

是哦，国内灰惭普遍都是用的DNG

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 基于ArmDot虚拟化的CrackMe

本帖子中包含更多资源

免费评分

浏览过的版块