kiteshield:Linux上用于x86 64 ELF二进制文件的PackerProtector 源码

风筝盾 Linux上用于x86-64 ELF二进制文件的打包程序/保护程序。 Kiteshield用多层加密包装ELF二进制文件,然后将它们与加载程序代码一起注入,这些加载程序代码完全在用户空间中解密,映射和执行打包的二进制文件。 基于ptrace的运行时引擎可确保在任何给定时间仅对当前调用堆栈中的函数进行解密,并且另外还实现了多种反调试技术,以使打包的二进制文件尽可能难以逆向工程。 有关Kiteshield工作原理的鸟瞰图,请参见下面的“和部分。 Kiteshield旨在成为二进制混淆中的有趣的学术练习,而不是在给定源代码及其工作原理的情况下可以在现实世界中使用的东西。 以11世纪诺曼