看雪作者发布两家企业级加固壳VMP逆向对照

看雪论坛作者kudos5566发布对SecNeo（Bangcle）企业版与iJiami企业版两款加固壳VMP实现的逆向对照分析。作者称，壳A采用中心跳转表加16个opcode，壳B采用threaded-code尾调用加872项handler表（去重531个）。 分析在隔离测试设备或离线环境中完成，样本App均为脱敏占位，在Pixel XL（Android 10）真机上跑出30条记录。作者同时说明，A与B之间厂商、样本、Android版本、VM设计四项变量同时改变，未做变量控制，因此两者差异不能单独归因于某一因素。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。