使用 enigma virtualbox/protector 打

如图,这个打包器还是挺好用的,应该是直接hook相关的API函数,无需释放文件到硬盘!

image.png

当然,有相应的解包器,长这样:

image.png

因此,它不适合对安全性要求很高的情况,如果要求更高些,可以使用enigma protector,如下图:

image.png

那么,使用此工具解包会提示:
[x] Looks like this file is protected with Enigma Protector, not Enigma Virtual Box.
[x] It is not supported by my unpacker
不支持!

同时要注意: 虽然 enigma virtualbox和enigma protector都有虚拟化文件系统的功能,用法也一样,但并不通用!

*****vmprotect 也有相似的虚拟文件系统,不过体积会大很多!*****