vmprotect(加殼脫殼工（gōng）具（jù）)

vmp加殼最新版(vmprotect)是支持自動vmp脫（tuō）殼軟件，也（yě）是根據機器（qì）碼加密軟件。vmprotect最大的特點就（jiù）是破譯非常困難，因為它是將代碼（mǎ）在（zài）虛擬機上運行。對使用者來說，更加安全。無論是加殼，還是脫殼，都能實現。

軟件原理（lǐ）

與其它大部分的保護程（chéng）序不（bú）同，VMProtect可（kě）修改程序的源（yuán）代碼 。VMProtect可將（jiāng）被保護文件（jiàn）中的部分代碼（mǎ）轉化到在虛擬機（以下稱（chēng）作VM）上運行的程（chéng）序（以下稱作bytecode）中。您同樣可把（bǎ）VM想象（xiàng）為具備命令係統的虛擬處理器，該命令係統與Intel 8086處（chù）理器所使用的完全不同。例 如，VM沒有負責比較2個操作數的命令，也沒有有條件與無條件（jiàn）的移轉等。就象您現在看到的，黑客必須開發一（yī）款特定的工具以分析與反（fǎn）編譯（yì）bytecode， 而且還相當地耗時。可是，我們知道沒有無法的保護程序，這也是我們為什麽會（huì）將保護級別（bié）達到費用與購買費用相當（或費用甚至超過購買費用）的程度。不管怎麽樣，請（qǐng）記住VMProtect是唯一一款（kuǎn）能幫助您“隱藏”主要軟件保護機製的工具。

vmprotect官方介紹

vmprotect ultimate是目前最優秀的高級版的程序加殼工具，版本完全支持腳本、水（shuǐ）印、序列（liè）號和vmprotect的所有其他（tā）功能，能（néng）夠（gòu）完美運行在win2000\win2003\winxp\vista\win7\win8等平台上，為你的應用（yòng）程序加殼，讓你程序更安全。需要（yào）說明的是：vmprotect ultimate不支持（chí）.NET可執行文件（jiàn），而且隻能有限地支持VB可執行程（chéng）序。

vmprotect功能

虛擬化

可執行代碼被轉（zhuǎn）化為由（yóu）虛擬機執行的（de）bytecode。該編譯類型應該應用到所有（yǒu）執行率非常重要的代碼的關鍵部分（fèn）以（yǐ）防止與解析（xī）（對與解析（xī）的保護程（chéng）度中（zhōng）等，代碼的執行率中等）。

Mutationb

在處理（lǐ）器（qì）命令的程度上修改了執（zhí）行文件（修改了現有的（de）命令，添加了所有類型的垃圾命令等）。該編（biān）譯（yì）類（lèi）型無法充分地保護代碼。它隻能（néng）避免、解析以及避免進行中的功能由簽（qiān）名解析器確定（PEiD+KANAL、IDA+FLIRT等（děng））。作為固定規則，我們並不需要（yào）保護庫功能不受以及解析，隻需要更改它們的簽名就（jiù）足夠（gòu）保護在（zài）您應用（yòng）程序中應用（yòng）的庫（對與（yǔ）解（jiě）析的保護程度不高（gāo），代碼的執行率很高）。

隱藏衡量

如（rú）果啟用該選項（xiàng），就不能在打開（kāi）的表格中找到變量地址（zhǐ）或調用的功能。

調試模式

用來確認外部地址，尋（xún）找外部代碼參考的地址。

動態（tài）創建在線命令

VM解釋程序不能執行所有的Intel 8086命令（lìng），這就是為什麽這些命（mìng）令會以（yǐ）它們在保護部分中（zhōng）展現的形式（shì）執行的原因。動態創建在線命令同樣讓（ràng）針對bytecode的（de）變得（dé）艱難。

檢查VM對象的完整性

當執行程序的時候，VM解釋程序會自動讀取當執行命令時（shí）被運用的程序、bytecode以及水印中任意部分的檢查結果。VM對象的完整性檢查可保護解釋程序、bytecode以及水印免遭修改。

常用術語解釋（shì）

虛擬化：

翻譯的一部分的過程中與應用程序的（de）可（kě）執行代碼的虛擬機的指令指令集，是（shì）未知的一個潛在的（de）裂解裝置的體係結（jié）構和邏輯。虛擬部分的（de）代碼被執行（háng）的解釋（虛擬（nǐ）機）沒有被預（yù）編譯為本機代碼。一般（bān）情（qíng）況下，再造虛擬化的（de）片段來自虛擬機體係結（jié）構的研究。這將導致在創建對應到CPU的反匯編器體係結構，該體係結構是由虛擬機模擬和（hé）分析反匯編代碼。

字節碼：

代碼後收到的本地機器翻譯指令轉換成虛擬（nǐ）機指令。

水印：

一個字節數組（zǔ），每個用戶特有的可以明確標識的合法擁有人的軟件的副（fù）本。

虛擬機： 

直接（jiē）執行的軟件代（dài）碼在受保（bǎo）護（hù）的程序（xù）的字節碼。

混淆：

一組方法和技術，旨在使它（tā）很難分析的軟件代碼。根據不同的（de）編程語言的受保護的程序，不（bú）同類型的模糊處理程序使用。如果（guǒ）在解釋型語言（比如Perl，php等）編寫的應用程序混淆，變（biàn）量的變化都在他們的源代碼：評論（lùn）將被刪除，無意義的名（míng）稱，字符串常量加密等。如果編寫的軟件在Java /。NET是混淆的，執行的字節碼（mǎ）由虛擬機（jī）轉化。如果（guǒ）編譯的軟件進（jìn）行（háng）模糊處理，機器代（dài）碼修改：“垃圾”的指示，“死碼”，隨機跳躍插入，一些操作移動到堆棧中，各種結構性（更罕見數學）轉換。在重組（zǔ）混（hún）淆的部分代碼，嚐試將它們轉（zhuǎn）換回原來的，這變成了一個（gè）非常如果采用全麵（miàn）的方法來混淆耗時的（de）任（rèn）務。

突變：

更換的源代碼指（zhǐ）令，其模擬（或一定的指令序列），它給出了相同的結果作為源指令。

入（rù）口點：

初始地址所在的文件開始執行。

保護：

所使用的程序，以保護其（qí）他（tā）軟件產品對（duì）被。最現代化的保護不修改源（yuán）代（dài）碼應用程（chéng）序，但包（bāo）/加密保護密切關注程序（xù）（程序），解壓/解密受保護的軟件。

包裝方式：

應用程序代碼保護法壓縮的可執行文件的程序和/或它的庫存（cún）幫（bāng）助不尋常的算法（fǎ）。使用包裝時，包裝機（jī）壓縮受保護的軟件（jiàn）代碼和最終用戶運行該應用程序時，它是（shì）完全或部分解壓縮。

加密：

保護的應用（yòng）程序的一部分的幫助強大的加密算法。在箱子（zǐ）軟件的幫助下，保護加密，用（yòng）戶必須（xū）輸入激活碼，禁用未注冊版本所施加的限製，開發人（rén）員。

更新日誌（zhì）

v3.3更（gèng）新內容：

1.新增

Mach-O: 加（jiā）入對部分 “__unwind_info”的（de）支持

2.改進

VMProtectActivateLicense現在使用via WinHTTP並默認使（shǐ）用IE瀏覽器代理設（shè）置

VMProtectGetcurrentHWID內核驅動程序得到改（gǎi）進

修複了一些bug