.NET8強加密工具有哪些？你知道嗎？
前言
.NET程序由于眾所周知的原因，因為它是一個托管中間語言代碼，也即是MSIL，天然性的易于被破解。即使是現在的AOT技術，因為通過一個C++的引導程序BootStrap(.Net8的AOT引導程序BootStrap)引導，所以其逆向難度依然是容易級的。了解其加密原理，針對性的保護就顯得比較重要了。
這里說的強加密是虛擬機(CLR/JIT)加密，加密軟件自帶的算法加密，逆向有一定難度的.NET加密工具。沒有虛擬機加密這個基本功能，基本上不推薦。
- DHVM(DNGuard HVM),它也是加密虛擬機的JIT，IL字節碼替代。
- VBP(Virbox Protector),它是加密虛擬機的JIT，以及其它一些比如IL的的混淆，虛擬化等，主要偏向于托管的加密。
- .NET8的AOT非托管，推薦用VMP，這個工具在非托管層級加密的強度首屈一指。它利用自帶的虛擬機指令對程序進行更改加密。
研究VBP和DHVM的時候，很明顯的感覺到VBP在托管方面較強，它基本上做到了一個托管的DLL hook了JIT的編譯流程，加密托管DLL。但DHVM給人的感受完全相反。DHVM在非托管上具有較強的加密手段，所以它需要帶一個非托管的RunHVM64.dll在對JIT進行操作。
詳述
參考以下代碼:
static void ABC()
{
Console.WriteLine("Call ABC");
}
static void DEF()
{
Console.WriteLine("Call DEF");
}
static void Main(string[] args)
{
ABC();
DEF();
Console.WriteLine("Call Main");
Console.ReadLine();
}VBP上，它加密了MSIL程序集和函數名稱，此后又加密了IL的指令。它的JIT Hook方式跟DHVM基本上雷同，只不過代碼實現方式不一樣。僅此而已。
至于代碼的區別在于，ABC和DEF函數在VBP里面被內聯了，它的MSIL二進制如下:
00 72 01 00 00 70 28 11 00 00 0a 00 2a 00 // ABC函數
00 72 13 00 00 70 28 11 00 00 0a 00 2a 00 // DEF函數ABC和DEF函數被內聯到了托管Main函數里面，類似于Console.WriteLine("Call Main");的這種格式的調用。先傳遞一個字符串，也就是MSIL的二進制:
00 72 01 00 00 70然后Console.WriteLine調用以及返回，也就是MSIL二進制
28 11 00 00 0a 00 2a 00 //2a:ret(返回) 00:nop在靜態的托管DLL里面，這個MSIL是偽裝的，真正的MSIL需要解密之后，才能夠形成如上MSIL賦給JIT的ILCode讓其正常編譯。這里需要的是解密前的靜態碼(比如例子的特征碼:A3 35 57 22)，無痕hook即可。
然DHVM里面沒有內聯，但在非托管里面存儲了IL代碼，如下:
0000000180474088 4C 8B 5E 10 mov r11,qword ptr [rsi+10h]
000000018047408C 4C 89 5F 10 mov qword ptr [rdi+10h],r11DHVM也需要通過解密來形成最后的MSIL結果，但是因為它有非托管的靜態固有地址，所以不需要逆出其解密的地方，即可hook之。
ABP和DHVM的差別在于，前者只要逆出了其原理基本上一馬平川，可以靜態無痕其解密前的字節碼。而DHVM則是綜合性質更強，具備的知識更多,才可以靜態無痕其ASM。
