如圖,這個(gè)打包器還是挺好用的,應(yīng)該是直接hook相關(guān)的API函數(shù),無(wú)需釋放文件到硬盤!
image.png
當(dāng)然,有相應(yīng)的解包器,長(zhǎng)這樣:
image.png
因此,它不適合對(duì)安全性要求很高的情況,如果要求更高些,可以使用enigma protector,如下圖:
image.png
那么,使用此工具解包會(huì)提示:
[x] Looks like this file is protected with Enigma Protector, not Enigma Virtual Box.
[x] It is not supported by my unpacker
不支持!
同時(shí)要注意: 雖然 enigma virtualbox和enigma protector都有虛擬化文件系統(tǒng)的功能,用法也一樣,但并不通用!
*****vmprotect 也有相似的虛擬文件系統(tǒng),不過(guò)體積會(huì)大很多!*****
