MapoEngine

      MapoEngine是一个以代码保护为核心的保护产品，目前整体框架已基本完成，包括两大块功能:

      一、代码保护功能

      二、外壳保护功能

      其中以代码保护为核心，外壳保护功能为辅

      【代码保护】

      以保护代码不被逆向为目的，包括:

      1、代码虚拟化

      MapoEngine 的核心功能，目前市面上最强的壳都是以代码虚拟化为核心，没有代码虚拟化功能的壳目前基本已经退出市场了

      2、代码混淆

      包括花指令生成和指令拆分两个部分，通过把原始指令拆分成功能相等的多条指令并生成大量的花指令穿插在其中，使得攻击者迷失在垃圾代码的海洋中

      3、代码乱序

      打乱指令的正常顺序，使用大量的跳转指令来连接各条指令，执行时指令会上窜下跳，起头让攻击者头晕目眩的效果

      【外壳保护】

      外壳保护为辅助功能，包括：

      1、反调试

      反调试为壳的基本功能，为老一代保护壳的主要战场，目前虽然已经不是主流战场，但还是一个必要的功能

      2、反虚拟机(Vmware)

      反虚拟机，防止软件在vmware等虚拟机上运行

      3、导入表保护

      导入表保护，老一代保护壳的主要战场，但直到现在仍然是非常重要的一个保护点，目前的壳基本上都能做到全程序保护，运行时不还原原始导入表，能大大增强壳的强度

      4、反API断点，反API挂勾

      通过自加载系统DLL来防止攻击者对API下断点，防止对API进行Hook，强壳的必要功能

      5、代码压缩

      通过对代码进行压缩来缩小程序体积，必要功能

      目前支持 32位的 exe、dll、ocx的加密