DHVM

r11寄存器做了一些位移和相加的动作，应该是解密ILCode的地址和确保r11不能修改，可见它确实做了加固加密处理。此外，在经过试验，在Jmp指令跳转到指定的位置时，会出现与HVMRun64.dll二进制不符合的数据。这应该也是它的一个反破解机制。

r11寄存器做了一些位移和相加的动作，应该是解密ILCode的地址和确保r11不能修改，可见它确实做了加固加密处理。此外，在经过试验，在Jmp指令跳转到指定的位置时，会出现与HVMRun64.dll二进制不符合的数据。这应该也是它的一个反破解机制。