VMProtect程序加密保护工具

VMProtect是一款程序加密保护工具，它支持用户轻松为受保护的应用程序添加序列号，并提供简单与专家两种操作模式：简单模式通过点击鼠标即可选取保护功能、调整选项并生成受保护文件，适合快速上手；专家模式则面向高级用户，可显示汇编代码、编写脚本、绑定DLL等，并在“选项”标签中提供更多详细设置。

VMProtect通过让被保护的代码在虚拟机上执行，大幅增加了分析与破解的难度，配合反汇编程序与MAP文件，用户可以精准选择需要保护的代码段。此外，VMProtect的操作相对复杂，需要用户明确指定待加密代码的地址，对使用者的解密基础有一定要求，欢迎感兴趣的用户下载使用。

软件特色

1、多种编译类型，为程序保驾护航。

2、虚拟化绑定注册码，让程序更难被破解。

3、操作简单，容易上手。

4、添加水印，让程序成为你的专属。

5、专家模式，文件信息更加详细清楚。

软件功能

1、支持的文件和格式

支持32位和64位可执行文件，动态加载库和驱动程序。这包括屏保、Active-X 组件、BPL 库和其他 PE 格式的文件。受保护的文件基本上可在任何版本的 Windows 系统上运行，甚至是较早的 Windows 95！不过，授权功能的系统要求至少为 Windows 2000。

2、序列号

允许用户将序列号轻松添加到受保护的应用程序中。PayPro Global 电子商务供应商支持这一功能，因此您甚至无需设置您自己的序列号生成器（当然，如果您确实需要也可实现）。

授权功能帮助用户限制免费更新周期、设置序列号的有效时间、防范在未输入序列号的情况下执行代码，并提供大量其他功能。还可阻止任何序列号，新的受到保护的文件不会接受此序列号。

3、用户界面

提供两种模式的用户界面：简单模式和专家模式。简单模式帮助用户只需点击几下鼠标便能轻松选取保护功能、调整选项、并获得受保护的文件。专家模式供高级用户使用，该模式显示汇编代码、允许写入脚本、绑定 DLL 等。此外，在“选项”标签卡中提供更多设置。

4、控制台版本

支持命令行参数，而且可在自动构建过程中使用。该版本完全支持脚本、水印、序列号和VMProtect的所有其他功能。

VMProtect使用技巧

①、新建工程

新建一个win32工程，这里需要使用MFC，名称为：VMProtectDemo1

②、复制所需环境

1、打开 VMProtect 的安装目录，找到Include和Lib两个目录，引用到工程目录

2、复制nclude\C\VMProtectSDK.h和Lib\COFF\VMProtectSDK32.lib两个文件到工程目录

③、工程编写

1、在VMProtectDemo1.cpp中添加VMProtect SDK的头文件

2、头文件中有自动连接lib库，所以我们必须要手动连接，修改main函数的代码为

3、编译运行下

4、运行的结果发现缺少VMProtectSDK32.dll，这个文件可以在Lib目录下找到，找到之后复制到工程的exe目录

5、再运行一下，这时候的程序是还没有加过壳的程序，我们需要使用VMProtect进行保护。

VMProtect常见问题解答

【不能用net吗？】

1、VMP内层不能有别的壳，而木马一般都带壳。因此，加VMP前，要把原壳脱掉。如果愿意的话，加VMP后可以再加回来。

2、木马文件末端可能存在附加数据（Overlay）。VMP会导致附加数据错误或丢失。因此加壳的话需要手动处理一下。

3、木马有TLS回调。VMP有可能破坏TLS回调。

【代码还原技术？】

1、从指定位置或当前eip处开始读取BB块（如果遇到e8，e9跳转就相应的转到目标地址继续读取），生成指令描述表

2、第1次扫描指令描述表识别clc、stc、cmc无效指令

3、第2次扫描指令描述表识别test、cmp无效指令

4、第3次倒着扫描指令描述表，识别赋值、运算等无效指令

5、扫描push、pop指令

【怎么注册？】

按提示进行操作即可，小编推荐的该版本无需进行注册，安装完成即可使用

【加壳是什么意思？】

其实是利用特殊的算法，对EXE、DLL文件里的资源进行压缩，保护程序数据的完整性，不会轻易的被修改或者窥视程序的内幕。

【脱壳是什么意思？】

是完全破除加壳软件，就是把软件的保护层去掉，找到软件核心（源代码）。

【加密的软件能破解吗？】

1、反汇编后静态分析： W32Dasm、IDA Pro

2、用调试工具跟踪动态分析：SoftICE、TRW2000

3、针对各种语言的反汇编工具：VB、Delphi、Java等

4、其他监视工具：FileMon、RegMon 等

5、破解难度非常大，有些编译简答的还可以破解。