如图,这个打包器还是挺好用的,应该是直接hook相关的API函数,无需释放文件到硬盘!
image.png
当然,有相应的解包器,长这样:
image.png
因此,它不适合对安全性要求很高的情况,如果要求更高些,可以使用enigma protector,如下图:
image.png
那么,使用此工具解包会提示:
[x] Looks like this file is protected with Enigma Protector, not Enigma Virtual Box.
[x] It is not supported by my unpacker
不支持!
同时要注意: 虽然 enigma virtualbox和enigma protector都有虚拟化文件系统的功能,用法也一样,但并不通用!
*****vmprotect 也有相似的虚拟文件系统,不过体积会大很多!*****
