当前位置：首页 > 科技 > 软件

.Net JIT骚操逆向最新版Dngurad HVM

来源：责编：时间：2023-10-27 17:20:40 500观看

导读前言Dnguard HVM(以下简称DHVM)，它通过对虚拟机(CLR)和JIT加密，号称.Net最强加密软件。截至10月27日目前官网最新版4.60版，它的试用版可以下载试用，本篇看下它这个最新版的强度。2.概述本篇看下它的新版改动了哪些东西，加

前言

Dnguard HVM(以下简称DHVM)，它通过对虚拟机(CLR)和JIT加密，号称.Net最强加密软件。截至10月27日目前官网最新版4.60版，它的试用版可以下载试用，本篇看下它这个最新版的强度。

2.概述

本篇看下它的新版改动了哪些东西，加固了加密程度。

调用托管Main：

threadStart.Call(&stackVar);

之后JIT编译函数invokeCompileMethod的methodInfo参数的成员变量ILCode处的情况。

000000018047407E 41 D2 E3             shl         r11b,cl0000000180474081 41 D3 F3             sal         r11d,cl0000000180474084 45 0F C1 DB          xadd        r11d,r11d0000000180474088 4C 8B 5E 10          mov         r11,qword ptr [rsi+10h]000000018047408C 4C 89 5F 10          mov         qword ptr [rdi+10h],r11

老板的情况:

0000000180497AB2: E9 A1 73 00 00 jmp  0000000180497AB80000000180497AB7: F8             clc0000000180497AB8: 4C 89 5F 10    mov  qword ptr [rdi+10h],r11

r11寄存器做了一些位移和相加的动作，应该是解密ILCode的地址和确保r11不能修改，可见它确实做了加固加密处理。此外，在经过试验，在Jmp指令跳转到指定的位置时，会出现与HVMRun64.dll二进制不符合的数据。这应该也是它的一个反破解机制。

这两个东西，加上去似乎增加了难度。这种方式加上之前的防御策略，确实能阻挡大部分人。然二进制无不可做之事。我们顺着这个地址(000000018047408C)往下看:

000000018047409D 0F 84 DD 00 00 00 je 0000000180474180

这个地方其实可以hook下，但是DHVM似乎进行了相应的反hook机制，所以无法做到，继续往下看。

00000001804741C7 E9 00 00 00 00          jmp         00000001804741CC00000001804741CC C6 84 24 81 00 00 00 2A  mov         byte ptr [rsp+81h],2Ah00000001804741D4 E9 00 00 00 00          jmp         00000001804741D900000001804741D9 E8 C2 82 BA FF          call        000000018001C4A0

这两个jmp都是跳转到jmp本身指令集的下一条指令集地址的特性。所以这里是hook的好地方:

以上代码可以改为:

00000001804741C7 4C 8B 6F 10          mov         r13,qword ptr [rdi+10h]00000001804741CB 90                   nop00000001804741CC C6 84 24 81 00 00 00 2A mov         byte ptr [rsp+81h],2Ah00000001804741D4 49 C6 45 0D 08       mov         byte ptr [r13+0Dh],800000001804741D9 E8 C2 82 BA FF       call        000000018001C4A0

如此跳转实际上是废跳，原理是把利用这两个jmp的特性，对它进行了一个Hook。

把ILCode的地址也即是【rdi+0x10】的地址赋给r13,然后把r13偏移量为0XD的地方byte修改为8.

它的一个C#示例是:

static void ABC(){    Console.WriteLine("Call ABC");}static void DEF(){    Console.WriteLine("Call DEF");}static void Main(string[] args){   Console.WriteLine("Call Main");   ABC();   DEF();   Console.ReadLine();}

Main里面调用了函数ABC和DEF

调用ABC和DEF的二进制MSIL分别为：

ABC:28 07 00 00 06 00DEF:28 08 00 00 06 00

他们不同点事,07和08，调用ABC的二进制MSIL在整个ILCode里面的偏移是0xD。所以上面Hook代码

00000001804741D4 49 C6 45 0D 08  mov  byte ptr [r13+0Dh],8

本来它的调用打印的结果是:

图片

hook之后打印的结果是:

图片

3.结尾

DHVM新版加强了难度，但我们可以利用指令集的一些特性来对它进行学习和研究，依然非常简单。

本文链接：http://www.28at.com/showinfo-26-15432-0.html.Net JIT骚操逆向最新版Dngurad HVM

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： Next.js 14 正式发布，更快、更强、更可靠！

下一篇：事与愿违：可变类出现了线程安全问题

标签：

热门焦点

MIX Fold3包装盒泄露新机本月登场

小米的全新折叠屏旗舰MIX Fold3将于本月发布，近日该机的真机包装盒在网上泄露。从图上来看，新的MIX Fold3包装盒在外观设计方面延续了之前的方案，变化不大，这也是目前小米旗舰
红魔电竞平板评测：大屏幕硬实力

前言：三年的疫情因为要上网课的原因激活了平板市场，如今网课的时代已经过去，大家的生活都恢复到了正轨，这也就意味着，真正考验平板电脑生存的环境来了。也就是面对着这种残酷的
28个SpringBoot项目中常用注解，日常开发、求职面试不再懵圈

前言在使用SpringBoot开发中或者在求职面试中都会使用到很多注解或者问到注解相关的知识。本文主要对一些常用的注解进行了总结，同时也会举出具体例子，供大家学习和参考。注解
服务存储设计模式：Cache-Aside模式

Cache-Aside模式一种常用的缓存方式，通常是把数据从主存储加载到KV缓存中，加速后续的访问。在存在重复度的场景，Cache-Aside可以提升服务性能，降低底层存储的压力，缺点是缓存和底
Flowable工作流引擎的科普与实践

一.引言当我们在日常工作和业务中需要进行各种审批流程时，可能会面临一系列技术和业务上的挑战。手动处理这些审批流程可能会导致开发成本的增加以及业务复杂度的上升。在这
深度探索 Elasticsearch 8.X：function_score 参数解读与实战案例分析

在 Elasticsearch 中，function_score 可以让我们在查询的同时对搜索结果进行自定义评分。function_score 提供了一系列的参数和函数让我们可以根据需求灵活地进行设置。近期
腾讯VS网易，最卷游戏暑期档，谁能笑到最后？

作者：无锈钵来源：财经无忌7月16日晚，上海1862时尚艺术中心。伴随着幻象的精准命中，硕大的荧幕之上，比分被定格在了14：12，被寄予厚望的EDG战队以绝对的优势战胜了BLG战队，拿下了总决
2纳米决战2025

集微网报道从三强争霸到四雄逐鹿，2nm的厮杀声已然隐约传来。无论是老牌劲旅台积电、三星，还是誓言重回先进制程领先地位的英特尔，甚至初成立不久的新
华为举行春季智慧办公新品发布会首次推出电子墨水屏平板

北京时间2月27日晚，华为在巴塞罗那举行春季智慧办公新品发布会，在海外市场推出之前已经在中国市场上市的笔记本、平板、激光打印机等办公产品，并首次推出搭载

.Net JIT骚操逆向最新版Dngurad HVM

前言

2.概述

3.结尾

MIX Fold3包装盒泄露新机本月登场

红魔电竞平板评测：大屏幕硬实力

28个SpringBoot项目中常用注解，日常开发、求职面试不再懵圈

服务存储设计模式：Cache-Aside模式

Flowable工作流引擎的科普与实践

深度探索 Elasticsearch 8.X：function_score 参数解读与实战案例分析

腾讯VS网易，最卷游戏暑期档，谁能笑到最后？

2纳米决战2025

华为举行春季智慧办公新品发布会首次推出电子墨水屏平板

最新推荐

猜你喜欢

热门推荐

相关资讯