Dévirtualisation des Obfuscateurs VMProtect et Themida via Élévation LLVM et Aplatissement du Flux de Contrôle
Analyse des Obfuscateurs Basés sur Machines Virtuelles
Les solutions de protection commerciales telles que VMProtect et Themida utilisent une architecture de machine virtuelle (VM) en boîte noire pour obscurcir le code natif. Lors de l'analyse statique, les fonctions originales sont généralement remplacées par des sauts vers des sections généré ...
Publié le 5 septembre à 22h25