vmprotect(加殼脫殼工具)

vmp加殼最新版(vmprotect)是支持自動(dòng)vmp脫殼軟件，也是根據(jù)機(jī)器碼加密軟件。vmprotect最大的特點(diǎn)就是破譯非常困難，因?yàn)樗菍⒋a在虛擬機(jī)上運(yùn)行。對(duì)使用者來(lái)說(shuō)，更加安全。無(wú)論是加殼，還是脫殼，都能實(shí)現(xiàn)。

軟件原理

與其它大部分的保護(hù)程序不同，VMProtect可修改程序的源代碼 。VMProtect可將被保護(hù)文件中的部分代碼轉(zhuǎn)化到在虛擬機(jī)（以下稱作VM）上運(yùn)行的程序（以下稱作bytecode）中。您同樣可把VM想象為具備命令系統(tǒng)的虛擬處理器，該命令系統(tǒng)與Intel 8086處理器所使用的完全不同。例 如，VM沒(méi)有負(fù)責(zé)比較2個(gè)操作數(shù)的命令，也沒(méi)有有條件與無(wú)條件的移轉(zhuǎn)等。就象您現(xiàn)在看到的，黑客必須開發(fā)一款特定的工具以分析與反編譯bytecode， 而且還相當(dāng)?shù)睾臅r(shí)?？墒?，我們知道沒(méi)有無(wú)法的保護(hù)程序，這也是我們?yōu)槭裁磿?huì)將保護(hù)級(jí)別達(dá)到費(fèi)用與購(gòu)買費(fèi)用相當(dāng)（或費(fèi)用甚至超過(guò)購(gòu)買費(fèi)用）的程度。不管怎么樣，請(qǐng)記住VMProtect是唯一一款能幫助您“隱藏”主要軟件保護(hù)機(jī)制的工具。

vmprotect官方介紹

vmprotect ultimate是目前最優(yōu)秀的高級(jí)版的程序加殼工具，版本完全支持腳本、水印、序列號(hào)和vmprotect的所有其他功能，能夠完美運(yùn)行在win2000\win2003\winxp\vista\win7\win8等平臺(tái)上，為你的應(yīng)用程序加殼，讓你程序更安全。需要說(shuō)明的是：vmprotect ultimate不支持.NET可執(zhí)行文件，而且只能有限地支持VB可執(zhí)行程序。

vmprotect功能

虛擬化

可執(zhí)行代碼被轉(zhuǎn)化為由虛擬機(jī)執(zhí)行的bytecode。該編譯類型應(yīng)該應(yīng)用到所有執(zhí)行率非常重要的代碼的關(guān)鍵部分以防止與解析（對(duì)與解析的保護(hù)程度中等，代碼的執(zhí)行率中等）。

Mutationb

在處理器命令的程度上修改了執(zhí)行文件（修改了現(xiàn)有的命令，添加了所有類型的垃圾命令等）。該編譯類型無(wú)法充分地保護(hù)代碼。它只能避免、解析以及避免進(jìn)行中的功能由簽名解析器確定（PEiD+KANAL、IDA+FLIRT等）。作為固定規(guī)則，我們并不需要保護(hù)庫(kù)功能不受以及解析，只需要更改它們的簽名就足夠保護(hù)在您應(yīng)用程序中應(yīng)用的庫(kù)（對(duì)與解析的保護(hù)程度不高，代碼的執(zhí)行率很高）。

隱藏衡量

如果啟用該選項(xiàng)，就不能在打開的表格中找到變量地址或調(diào)用的功能。

調(diào)試模式

用來(lái)確認(rèn)外部地址，尋找外部代碼參考的地址。

動(dòng)態(tài)創(chuàng)建在線命令

VM解釋程序不能執(zhí)行所有的Intel 8086命令，這就是為什么這些命令會(huì)以它們?cè)诒Ｗo(hù)部分中展現(xiàn)的形式執(zhí)行的原因。動(dòng)態(tài)創(chuàng)建在線命令同樣讓針對(duì)bytecode的變得艱難。

檢查VM對(duì)象的完整性

當(dāng)執(zhí)行程序的時(shí)候，VM解釋程序會(huì)自動(dòng)讀取當(dāng)執(zhí)行命令時(shí)被運(yùn)用的程序、bytecode以及水印中任意部分的檢查結(jié)果。VM對(duì)象的完整性檢查可保護(hù)解釋程序、bytecode以及水印免遭修改。

常用術(shù)語(yǔ)解釋

虛擬化：

翻譯的一部分的過(guò)程中與應(yīng)用程序的可執(zhí)行代碼的虛擬機(jī)的指令指令集，是未知的一個(gè)潛在的裂解裝置的體系結(jié)構(gòu)和邏輯。虛擬部分的代碼被執(zhí)行的解釋（虛擬機(jī)）沒(méi)有被預(yù)編譯為本機(jī)代碼。一般情況下，再造虛擬化的片段來(lái)自虛擬機(jī)體系結(jié)構(gòu)的研究。這將導(dǎo)致在創(chuàng)建對(duì)應(yīng)到CPU的反匯編器體系結(jié)構(gòu)，該體系結(jié)構(gòu)是由虛擬機(jī)模擬和分析反匯編代碼。

字節(jié)碼：

代碼后收到的本地機(jī)器翻譯指令轉(zhuǎn)換成虛擬機(jī)指令。

水?。?/strong>

一個(gè)字節(jié)數(shù)組，每個(gè)用戶特有的可以明確標(biāo)識(shí)的合法擁有人的軟件的副本。

虛擬機(jī)： 

直接執(zhí)行的軟件代碼在受保護(hù)的程序的字節(jié)碼。

混淆：

一組方法和技術(shù)，旨在使它很難分析的軟件代碼。根據(jù)不同的編程語(yǔ)言的受保護(hù)的程序，不同類型的模糊處理程序使用。如果在解釋型語(yǔ)言（比如Perl，php等）編寫的應(yīng)用程序混淆，變量的變化都在他們的源代碼：評(píng)論將被刪除，無(wú)意義的名稱，字符串常量加密等。如果編寫的軟件在Java /。NET是混淆的，執(zhí)行的字節(jié)碼由虛擬機(jī)轉(zhuǎn)化。如果編譯的軟件進(jìn)行模糊處理，機(jī)器代碼修改：“垃圾”的指示，“死碼”，隨機(jī)跳躍插入，一些操作移動(dòng)到堆棧中，各種結(jié)構(gòu)性（更罕見(jiàn)數(shù)學(xué)）轉(zhuǎn)換。在重組混淆的部分代碼，嘗試將它們轉(zhuǎn)換回原來(lái)的，這變成了一個(gè)非常如果采用全面的方法來(lái)混淆耗時(shí)的任務(wù)。

突變：

更換的源代碼指令，其模擬（或一定的指令序列），它給出了相同的結(jié)果作為源指令。

入口點(diǎn)：

初始地址所在的文件開始執(zhí)行。

保護(hù)：

所使用的程序，以保護(hù)其他軟件產(chǎn)品對(duì)被。最現(xiàn)代化的保護(hù)不修改源代碼應(yīng)用程序，但包/加密保護(hù)密切關(guān)注程序（程序），解壓/解密受保護(hù)的軟件。

包裝方式：

應(yīng)用程序代碼保護(hù)法壓縮的可執(zhí)行文件的程序和/或它的庫(kù)存幫助不尋常的算法。使用包裝時(shí)，包裝機(jī)壓縮受保護(hù)的軟件代碼和最終用戶運(yùn)行該應(yīng)用程序時(shí)，它是完全或部分解壓縮。

加密：

保護(hù)的應(yīng)用程序的一部分的幫助強(qiáng)大的加密算法。在箱子軟件的幫助下，保護(hù)加密，用戶必須輸入激活碼，禁用未注冊(cè)版本所施加的限制，開發(fā)人員。

更新日志

v3.3更新內(nèi)容：

1.新增

Mach-O: 加入對(duì)部分 “__unwind_info”的支持

2.改進(jìn)

VMProtectActivateLicense現(xiàn)在使用via WinHTTP并默認(rèn)使用IE瀏覽器代理設(shè)置

VMProtectGetcurrentHWID內(nèi)核驅(qū)動(dòng)程序得到改進(jìn)

修復(fù)了一些bug