VMProtect Ultimate v3.3.0 x32-x64 Build 1075 Retail Licensed

[复制链接]
查看3955 | 回复2 | 2019-2-25 11:06:20 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
QQ截图20190225105954.jpg
什么是VMProtect
VMProtect [1]  是一个软件保护软件。通过这个软件保护的代码部分在虚拟机上执行,这使得被保护的程序很难被分析与破解。反汇编程序与MAP文件的运用使您能快速选择需要保护从而避免破解的代码。
VMProtect保护原理
与其它大部分的保护程序不同,VMProtect可修改程序的源代码 [2]  。VMProtect可将被保护文件中的部分代码转化到在虚拟机(以下称作VM)上运行的程序(以下称作bytecode)中。您同样可把VM想象为具备命令系统的虚拟处理器,该命令系统与Intel 8086处理器所使用的完全不同。例 如,VM没有负责比较2个操作数的命令,也没有有条件与无条件的移转等。就象您现在看到的,黑客必须开发一款特定的工具以分析与反编译bytecode, 而且还相当地耗时。可是,我们知道没有无法破解的保护程序,这也是我们为什么会将保护级别达到破解费用与购买费用相当(或破解费用甚至超过购买费用)的程度。不管怎么样,请记住VMProtect是唯一一款能帮助您“隐藏”主要软件保护机制的工具。
如何使用
如何使用VMProtect使用"File"-"Open"菜单项加载工程。添加负责检查工程密码是否正确的程序:


VMProtect能根据所选的编译类型以不同的方式处理被保护的代码。
VMP功能
Mutationb
在处理器命令的程度上修改了执行文件 [2]  (修改了现有的命令,添加了所有类型的垃圾命令等)。该编译类型无法充分地保护代码。它只能避免破解、解析以及避免进行中的功能由签名解析器确定(PEiD+KANAL、IDA+FLIRT等)。作为固定规则,我们并不需要保护库功能不受破解以及解析,只需要更改它们的签名就足够保护在您应用程序中应用的库(对破解与解析的保护程度不高,代码的执行率很高)。
虚拟化
可执行代码被转化为由虚拟机执行的bytecode。 [3]  该编译类型应该应用到所有执行率非常重要的代码的关键部分以防止破解与解析(对破解与解析的保护程度中等,代码的执行率中等)。
mutation+虚拟化
以处理器命令的程度修改可执行代码,然后将它转化为由虚拟机执行的bytecode。该编译类型应该应用到执行率不重要的代码(对破解与解析的保护程度高,代码的执行率低)。
调试模式
用来确认外部地址,寻找外部代码参考的地址。
隐藏衡量
如果启用该选项,就不能在打开的表格中找到变量地址或调用的功能。
动态创建在线命令
VM解释程序不能执行所有的Intel 8086命令,这就是为什么这些命令会以它们在保护部分中展现的形式执行的原因。动态创建在线命令同样让针对bytecode的破解变得艰难。
检查VM对象的完整性
当执行程序的时候,VM解释程序会自动读取当执行命令时被运用的程序、bytecode以及水印中任意部分的检查结果。VM对象的完整性检查可保护解释程序、bytecode以及水印免遭修改。
水印
选择您希望内置到被保护文件中的水印 [3]  。
项目名称
能为即将被写入VM解释程序与bytecode的新项目指定名称
移除fixup元素(只针对EXE文件
编译程序(尤其象Delphi)会为EXE文件创建一个fixup元素列表。当加载EXE文件时,操作系统不会使用这些元素。如果您启用该选项,VM将使用被fixup元素列表所包含的部分。
在指定完所有必要的选项后,开始编译工程。在编译完成后,在工程文件(例如,TEST.EXE)旁边会创建一个新文件(例如,TEST.VMP.EXE)。指定的程序将在虚拟机的该文件中运行。

游客,如果您要查看本帖隐藏内容请回复

fanliqi1 | 2019-7-10 08:20:00 | 显示全部楼层 来自 内蒙古
狂狂狂狂狂狂狂狂狂狂狂狂狂狂狂狂
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则