vmprotect(加殼脫殼工（gōng）具)

vmp加殼最新版(vmprotect)是支持（chí）自動vmp脫殼軟件，也是根據機（jī）器（qì）碼加（jiā）密軟件。vmprotect最大的（de）特點就是（shì）破（pò）譯（yì）非常困難，因為它（tā）是將代碼在虛擬機上運行。對使用者來說，更（gèng）加安全。無論是（shì）加殼，還是（shì）脫殼，都能實現。

軟件原理

與其它大部分的保護程序不同（tóng），VMProtect可修改程序的（de）源代（dài）碼 。VMProtect可將（jiāng）被保護（hù）文（wén）件中的部分（fèn）代碼轉化到在虛擬機（以下稱作VM）上運行的程序（以下稱（chēng）作bytecode）中。您同樣可把VM想象為具備命令係統的虛（xū）擬處理器，該命令係（xì）統（tǒng）與Intel 8086處理（lǐ）器所使用的完全不同。例 如，VM沒有負（fù）責比（bǐ）較2個操作數（shù）的命（mìng）令（lìng），也沒（méi）有有條件與（yǔ）無條（tiáo）件的移轉等。就象您現（xiàn）在看到的，黑客必須開發一款（kuǎn）特定（dìng）的工具以分析與反編（biān）譯bytecode， 而且還相當地（dì）耗時。可（kě）是，我們知道沒有（yǒu）無法的（de）保護程序，這（zhè）也是我們為什麽會（huì）將保護級別達到費用與購買費用（yòng）相當（或費用甚至超過購買（mǎi）費（fèi）用）的（de）程度（dù）。不（bú）管怎麽樣，請（qǐng）記住（zhù）VMProtect是唯（wéi）一一款能幫助您“隱（yǐn）藏”主（zhǔ）要（yào）軟件（jiàn）保護機製的工（gōng）具。

vmprotect官方介紹

vmprotect ultimate是（shì）目前最優秀的高級版（bǎn）的程序加殼工具（jù），版本完全支持腳本、水印、序（xù）列號和vmprotect的所有其（qí）他功（gōng）能，能夠完美（měi）運行在win2000\win2003\winxp\vista\win7\win8等平台上，為你（nǐ）的應用程序加殼，讓你程（chéng）序更安全。需要說明的（de）是：vmprotect ultimate不（bú）支持.NET可執行文件，而且隻能有限地支（zhī）持VB可執行程（chéng）序。

vmprotect功能

虛擬（nǐ）化

可執行（háng）代碼（mǎ）被轉化為由虛（xū）擬機執行（háng）的bytecode。該編譯類（lèi）型應（yīng）該應用到所有執（zhí）行率非常重（chóng）要的（de）代碼的關（guān）鍵部（bù）分以防止與解析（對與解析的保護程度中等，代碼（mǎ）的（de）執行（háng）率（lǜ）中等）。

Mutationb

在處理器（qì）命令的程（chéng）度上修改了執（zhí）行文件（修（xiū）改了現有的命令，添加了所有類型的垃圾（jī）命令等）。該編譯類（lèi）型（xíng）無（wú）法（fǎ）充分地保護代碼。它（tā）隻能避免、解析（xī）以及避免進行中的功能由（yóu）簽名解（jiě）析器確定（PEiD+KANAL、IDA+FLIRT等）。作為（wéi）固定規則，我們並（bìng）不需要保護庫功能不受（shòu）以及解析（xī），隻需（xū）要更改它們的簽名就足夠保護在您應用程序中應（yīng）用（yòng）的庫（kù）（對（duì）與解析的保護程（chéng）度不高，代碼的執行率很高）。

隱（yǐn）藏衡量

如果啟（qǐ）用該選（xuǎn）項，就不（bú）能在（zài）打開的（de）表（biǎo）格（gé）中找（zhǎo）到變量地址或（huò）調用的功（gōng）能。

調試模式（shì）

用來確認外部地址，尋（xún）找（zhǎo）外部代（dài）碼參考的（de）地址。

動態創建在（zài）線命令

VM解釋程序不能執行所有的Intel 8086命（mìng）令，這就是為什麽這（zhè）些命令會（huì）以（yǐ）它們在保護部分中展現的形式執行的原因。動態創建在線命令同樣讓針對（duì）bytecode的變得艱難。

檢查VM對象的完（wán）整性（xìng）

當執行程序的（de）時候，VM解釋程序會自動（dòng）讀（dú）取（qǔ）當執行命令時被運（yùn）用的程序（xù）、bytecode以及水（shuǐ）印中任意（yì）部分的檢查（chá）結果。VM對象的完整性（xìng）檢查可保護解釋程序、bytecode以及水印免遭修改。

常用術（shù）語解（jiě）釋

虛（xū）擬化：

翻譯的一部分的過（guò）程中與應用程序的可執行代碼的虛擬機的指令指令集，是未知的（de）一（yī）個潛在的裂解裝（zhuāng）置的體（tǐ）係結（jié）構（gòu）和（hé）邏輯。虛擬部分（fèn）的代（dài）碼被執行的（de）解釋（虛擬機）沒有被預（yù）編譯為本（běn）機代碼。一般情況下，再（zài）造虛擬化（huà）的片段（duàn）來自（zì）虛擬機體係結（jié）構的研究。這將導致在（zài）創建（jiàn）對應（yīng）到CPU的反（fǎn）匯編器體係結（jié）構，該體係（xì）結構是由虛擬機模擬和分析反匯編代（dài）碼。

字節碼（mǎ）：

代（dài）碼後收到的（de）本地機器翻譯指令轉換（huàn）成虛擬機指令。

水印：

一個字節數組，每個用戶特有的可以明確標識的合法（fǎ）擁有（yǒu）人的軟件的副本。

虛擬機： 

直接執行的軟件代（dài）碼在（zài）受保護的程序的字（zì）節碼。

混淆：

一組方法和（hé）技術，旨在使它很難分析（xī）的軟（ruǎn）件代（dài）碼。根據不（bú）同的編程語言的受保護（hù）的程序，不同類型的（de）模糊處理程序使用。如果在解釋（shì）型語言（yán）（比（bǐ）如Perl，php等）編寫的應用（yòng）程序混淆，變量的變化都在他們的源代（dài）碼：評論將被刪除，無意義的名稱，字符串常量加密等（děng）。如果編寫的軟件在Java /。NET是混淆的，執行的（de）字（zì）節（jiē）碼（mǎ）由虛擬機轉化。如果編譯的軟件進行模（mó）糊（hú）處理，機器（qì）代碼（mǎ）修改：“垃圾”的指示，“死碼”，隨機（jī）跳躍插入，一些操（cāo）作移動（dòng）到堆（duī）棧中，各種（zhǒng）結構性（更罕（hǎn）見數學）轉換。在重組混淆的（de）部分（fèn）代碼，嚐試將它們轉換（huàn）回原來的，這變成了一個非常（cháng）如果采（cǎi）用全麵的方法來（lái）混淆（xiáo）耗時（shí）的任務。

突（tū）變：

更換的源代碼指令，其模擬（或（huò）一定的（de）指令序（xù）列（liè）），它（tā）給出了相同（tóng）的結果作為源指令（lìng）。

入口點：

初始地（dì）址所（suǒ）在的文件開始（shǐ）執行（háng）。

保護：

所使（shǐ）用的程序，以保護其他軟件產（chǎn）品對被。最現代化的保（bǎo）護（hù）不修（xiū）改源代碼（mǎ）應用程序，但包/加密保（bǎo）護密切關注（zhù）程序（程序），解壓（yā）/解密受保護的軟件。

包裝（zhuāng）方式：

應用程序代碼保護法壓縮的可執行文（wén）件的程序和/或它的（de）庫存（cún）幫助不尋常的算（suàn）法。使（shǐ）用包（bāo）裝（zhuāng）時（shí），包裝機（jī）壓縮受保護的軟（ruǎn）件代碼和最終用戶運行該應用程序時，它是完全（quán）或部分解（jiě）壓縮。

加密：

保護（hù）的（de）應（yīng）用程序的（de）一部分的幫（bāng）助強大的加密算法。在（zài）箱（xiāng）子軟件的幫助下（xià），保護加密，用戶必須輸入激活碼，禁用（yòng）未注冊版本所施（shī）加的限（xiàn）製，開（kāi）發人員（yuán）。

更新日誌

v3.3更新內（nèi）容：

1.新增

Mach-O: 加入（rù）對部（bù）分 “__unwind_info”的支持

2.改進

VMProtectActivateLicense現在使用via WinHTTP並默認使（shǐ）用IE瀏（liú）覽（lǎn）器代理設（shè）置

VMProtectGetcurrentHWID內核驅動程序得（dé）到改進

修（xiū）複了（le）一些bug