VMProtect是新一代軟件保護實用程序。VMProtect支持德爾菲、Borland C Builder、Visual C/C++、Visual Basic（本機）、Virtual Pascal和XCode編譯器。

同時，VMProtect有一個內(nèi)置的反匯編程序，可以與Windows和Mac OS X可執(zhí)行文件一起使用，并且還可以鏈接編譯器創(chuàng)建的MAP文件，以快速選擇要保護的代碼片段。

為了輕松實現(xiàn)應(yīng)用程序保護任務(wù)的自動化，VMProtect實現(xiàn)了內(nèi)置腳本語言。VMProtect完全支持Windows系列的32/64位操作系統(tǒng)（從Windows 2000開始）和Mac OSX（從版本10.6開始）。重要的是，無論目標平臺如何，VMProtect都支持所有范圍的可執(zhí)行文件，即Windows版本可以處理Mac OS X版本的文件，反之亦然。

VMProtect最新版下載

VMProtect 是保護應(yīng)用程序代碼免遭分析和破解的可靠工具，但只有在正確構(gòu)建應(yīng)用程序內(nèi)保護機制并且沒有可能破壞整個保護的典型錯誤的情況下才能最有效地使用。

序列號生成器

有什么用？

除了 VMProtect，其他軟件也可以生成序列號。這是自動發(fā)送序列號所必需的。客戶購買產(chǎn)品，電子商務(wù)代理向供應(yīng)商網(wǎng)站發(fā)送 HTTP 查詢，生成器在服務(wù)器上運行并根據(jù)客戶數(shù)據(jù)生成序列號。序列號被發(fā)送給客戶和供應(yīng)商。然后，供應(yīng)商使用導(dǎo)入許可證對話框手動將序列號添加到 VMProtect。

怎么運行

VMProtect 的許可系統(tǒng)基于非對稱算法，這就是為什么需要秘密產(chǎn)品密鑰來生成序列號的原因。您可以在項目屬性窗口中導(dǎo)出此密鑰，并以任何合適的方式將其傳遞給生成器。

電子商務(wù)代理使用 HTTP 查詢調(diào)用生成器。可以直接調(diào)用 PHP 生成器，基于 DLL 的生成器 - 間接調(diào)用，但原理是相同的：

• 從電子商務(wù)代理接收用戶數(shù)據(jù)
• 添加供應(yīng)商指定的所有必需信息
• 生成序列號
• 使用其中一種算法對其進行加密
• 將結(jié)果發(fā)送給電商代理

有現(xiàn)成的序列號產(chǎn)生器么？

許可系統(tǒng)帶有三個隨時可用的序列號生成器作為 DLL，用于 .Net 平臺和PHP。

是否可以自己創(chuàng)建？

是的你可以。序列號的格式在這里，序列號的加密算法在這里描述。

安全嗎？

一般來說，可以，但是，您應(yīng)循以下建議：

• 使用 HTTPS——如果您的電子商務(wù)提供商可以發(fā)送 HTTPS 查詢，并且您的網(wǎng)絡(luò)托管提供商可以回答此類請求——您應(yīng)該更喜歡這種變體而不是典型的 HTTP，因為在這種情況下，所有數(shù)據(jù)都以加密形式傳輸，生成的序列無法截取號碼。
• “隱藏”你的發(fā)電機——確保沒有人可以偶爾打開發(fā)電機。www.site.com/keygen.php 地址是個壞主意。雖然 www.site.com/abc123.php 要好得多。確保您沒有放置任何指向密鑰生成器的外部鏈接，它沒有列在網(wǎng)站目錄中，也沒有將它放入任何服務(wù)文件（如 robot.txt）中。對發(fā)電機的位置了解得越少越好。或者，您甚至可以將生成器放在另一個網(wǎng)站上。
• 確保調(diào)用生成器的是電子商務(wù)代理——處理來自代理的查詢的程序應(yīng)該檢查調(diào)用者的 IP 地址。電子商務(wù)提供商通常會發(fā)布用于查詢序列號生成器的 IP 范圍。在您的代理處找到該列表并在程序中添加支票。如果發(fā)送查詢的 IP 地址超出指定的 IP 范圍，則不要生成可理解的錯誤消息。要么不返回任何內(nèi)容，要么生成一個簡單的 404。不要提供任何有關(guān)查詢失敗原因的線索。
• 檢查輸入?yún)?shù)——電子商務(wù)代理控制面板中的產(chǎn)品設(shè)置通常允許您指定代理為接收許可證而應(yīng)進行的查詢字符串。例如，您想要接收用戶名、電子郵件地址、購買日期和訂單 ID。因此，請確保所有這些參數(shù)都已傳遞并且所有參數(shù)都具有正確的格式。不要對錯誤的查詢做出任何響應(yīng)。每當對生成器進行錯誤查詢時，向您自己的電子郵件發(fā)送消息。這應(yīng)該有助于調(diào)查問題。
• 添加“密碼”指定電子商務(wù)代理發(fā)送的查詢中的附加參數(shù)，即密碼。它應(yīng)該有一個不明顯的名稱和值。從接收方檢查此參數(shù)。如果值錯誤或未指定參數(shù) – 不生成序列號。

序號生成器

• Windows版本
• Net版本
• UNIX 版本
• 序列號格式
• 序列號加密算法

Windows 密鑰生成器

Windows 密鑰生成器是用于 x86 和 x64 平臺的 DLL 文件、一個 C 語言頭文件和一個 MSVC 兼容的庫文件。因此，庫既可以靜態(tài)鏈接也可以動態(tài)加載。

生成器的所有文件都位于Keygen\DLL文件夾中。生成序列號的測試應(yīng)用程序也在那里。

生成器 API

生成器僅導(dǎo)出兩個函數(shù)：第一個函數(shù)生成一個序列號，而第二個函數(shù)釋放第一個函數(shù)分配的內(nèi)存。讓我們從第一個也是主要的開始：

VMProtectErrors __stdcall VMProtectGenerateSerialNumber (
VMProtectProductInfo * pProductInfo，
VMProtectSerialNumberInfo * pSerialInfo，
char ** pSerialNumber
);

第一個參數(shù)是指向VMProtectProductInfo結(jié)構(gòu)的指針，其內(nèi)容已上傳到 VMProtect（請參閱導(dǎo)出產(chǎn)品參數(shù)）。該結(jié)構(gòu)包含產(chǎn)品私鑰、使用的算法和產(chǎn)品的標識符。有關(guān)填充此結(jié)構(gòu)的更多詳細信息如下。

第二個參數(shù)是指向VMProtectSerialNumberInfo結(jié)構(gòu)的指針，其內(nèi)容被移動到生成的序列號中。該結(jié)構(gòu)包含序列號的所有字段和定義應(yīng)將哪些字段寫入序列號的位掩碼。

struct VMProtectSerialNumberInfo
{
        INT              flags;
        wchar_t *        pUserName;
        wchar_t *        pEMail;
        DWORD            dwExpDate;
        DWORD            dwMaxBuildDate;
        BYTE             nRunningTimeLimit;
        char *           pHardwareID;
        size_t           nUserDataLength;
        BYTE *           pUserData;
}; 

flags字段包VMProtectSerialNumberFlags中的位標志，該集合在結(jié)構(gòu)之前進行了描述：

• HAS_USER_NAME – 將pUserName變量中的用戶名放入序列號中。
• HAS_EMAIL – 將pEMail變量中的電子郵件放入序列號中。
• HAS_EXP_DATE – 序列號將在dwExpDate變量中指定的日期之后過期。
• HAS_MAX_BUILD_DATE – 序列號僅適用于在dwMaxBuildDate變量中指定的日期之前構(gòu)建的產(chǎn)品版本 。
• HAS_TIME_LIMIT – 程序在nRunningTimeLimit變量指定的時間到期后停止工作（時間以分鐘為單位指定，不應(yīng)超過 255）。
• HAS_HARDWARE_ID – 該程序僅適用于具pHardwar變量中指定的 ID 的硬件。
• HAS_USER_DATA – 將nUserDataLength長度的自定義用戶數(shù)據(jù)放在pUserData的地址到序列號。

第三個參數(shù)是指向指針的指針。生成的序列號的地址寫在那里。生成序列號后，應(yīng)該復(fù)制它，地址必須傳遞給生成器的第二個 API 函數(shù)，該函數(shù)將釋放序列號占用的內(nèi)存。

void __stdcall VMProtectFreeSerialNumberMemory ( char * pSerialNumber);

VMProtectGenerateSerialNumber函數(shù)返回一個VMProtectErrors值，如果成功生成序列號，則該值包含 0，或者包含一個錯誤代碼。可能的錯誤代碼是：

• ALL_RIGHT – 沒有錯誤，序列號已生成。
• UNSUPPORTED_ALGORITHM – 在函數(shù)的第一個參數(shù)中傳遞了不正確的密鑰加密算法。
• UNSUPPORTED_NUMBER_OF_BITS – 在函數(shù)的第一個參數(shù)中傳遞了不正確的位數(shù)。
• USER_NAME_IS_TOO_LONG – UTF-8 編碼的用戶名長度超過 255 字節(jié)。
• EMAIL_IS_TOO_LONG – UTF-8 編碼的用戶電子郵件的長度超過 255 字節(jié)。
• USER_DATA_IS_TOO_LONG – 用戶數(shù)據(jù)的長度超過 255 字節(jié)。
• HWID_HAS_BAD_SIZE – 硬件標識符的大小不正確。
• PRODUCT_CODE_HAS_BAD_SIZE – 在函數(shù)的第一個參數(shù)中傳遞的產(chǎn)品標識符大小不正確。
• SERIAL_NUMBER_TOO_LONG – 序列號太長，無法滿足算法中指定的位數(shù)。
• BAD_PRODUCT_INFO – 函數(shù)的第一個參數(shù)不正確或為 NULL。
• BAD_SERIAL_NUMBER_INFO – 函數(shù)的第二個參數(shù)不正確或為 NULL。
• BAD_SERIAL_NUMBER_CONTAINER – 該函數(shù)的第三個參數(shù)未指向要寫入序列號地址的內(nèi)存。
• NOT_EMPTY_SERIAL_NUMBER_CONTAINER – 函數(shù)的第三個參數(shù)不指向空內(nèi)存單元，該單元必須為 NULL。
• BAD_PRIVATE_EXPONENT – 函數(shù)的第一個參數(shù)包含不正確的私有指數(shù)值。
• BAD_MODULUS – 函數(shù)的第一個參數(shù)包含不正確的模數(shù)值。

錯誤可以分為兩類：由不正確的參數(shù)或第一個參數(shù)的不正確值引起的錯誤，以及其他所有錯誤。第一類錯誤很少見，它們表示結(jié)構(gòu)配置不正確。您應(yīng)該重新上傳產(chǎn)品信息并檢查結(jié)構(gòu)是否填寫正確。可以在下面找到正確填充結(jié)構(gòu)的示例。

第二類錯誤是由于嘗試向鍵中放入超過其大小所能容納的更多數(shù)據(jù)而引起的。在這種情況下，我們建議向電子商務(wù)提供商發(fā)送一條消息，其中包含“密鑰將在 24 小時內(nèi)發(fā)送”之類的文本，而不是實際的序列號，并將所有必需的信息發(fā)送到您自己的電子郵箱。在這種情況下，密鑰是在 VMProtect 中手動生成的，一些數(shù)據(jù)被截斷以適應(yīng)最大密鑰大小的所有關(guān)鍵信息。

使用示例

下面是調(diào)用上述函數(shù)并生成序列號的代碼示例。注意最開始的代碼塊。在您將其替換為從 VMProtect 為您的產(chǎn)品導(dǎo)出的示例之前，該示例將不起作用：

//////////////////////////////////////////////////////////////////////////
// !!! this block should be generated by VMProtect !!! ///
//////////////////////////////////////////////////////////////////////////
VMProtectAlgorithms g_Algorithm = ALGORITHM_RSA;
size_t g_nBits = 0;
byte g_vModulus[1];
byte g_vPrivate[1];
byte g_vProductCode[1];
//////////////////////////////////////////////////////////////////////////
//////////////////////////////////////////////////////////////////////////
int _tmain(int argc, _TCHAR* argv[])
{
VMProtectProductInfo pi;
pi.algorithm = g_Algorithm;
pi.nBits = g_nBits;
pi.nModulusSize = sizeof(g_vModulus);
pi.pModulus = g_vModulus;
pi.nPrivateSize = sizeof(g_vPrivate);
pi.pPrivate = g_vPrivate;
pi.nProductCodeSize = sizeof(g_vProductCode);
pi.pProductCode = g_vProductCode;

VMProtectSerialNumberInfo si = {0};
si.flags = HAS_USER_NAME | HAS_EMAIL;
si.pUserName = L"John Doe";
si.pEMail = L"john@doe.com";
char * pBuf = NULL;
VMProtectErrors res = VMProtectGenerateSerialNumber(&pi, &si, &pBuf);
if (res == ALL_RIGHT)
{
printf("Serial number:\n%s\n", pBuf);
VMProtectFreeSerialNumberMemory(pBuf);
}
else
{
printf("Error: %d\n", res);
}
return 0;

這是來自Keygen\DLL\Example的 Microsoft Visual Studio 示例項目。下面是代碼中最有趣的部分以及我們的評論。

main函數(shù)的第一行使用從 VMProtect 導(dǎo)出的數(shù)據(jù)填充VMProtectProductInfo結(jié)構(gòu)。此代碼是典型的，不應(yīng)更改以避免錯誤。然后我們創(chuàng)建VMProtectSerialNumberInfo結(jié)構(gòu)并將用戶名和電子郵件的位組合插入標志字段。在下一行中，我們將用戶名和密碼放入結(jié)構(gòu)中的相應(yīng)字段。請注意，值在 UNICODE 編碼中被接受。密鑰生成器會將它們轉(zhuǎn)換為 UTF-8。

然后，我們初始化一個指針變量，用于存儲生成的密鑰的地址，并調(diào)用VMProtectGenerateSerialNumber，然后分析返回碼。如果沒有錯誤，生成的密鑰將輸出到控制臺，并調(diào)用免費序列號記憶功能。

VMprotectSerialNumberInfo 結(jié)構(gòu)的其余字段

結(jié)構(gòu)的某些字段可能需要一些額外的解釋。例如，dwExpDate和dwMaxBuildDate字段包含特定格式的日期：0xYYYYMMDD，即年存儲在高位字中，月和日分別存儲在低位字的高低字節(jié)中。為了產(chǎn)生這樣的數(shù)字，使用了以下宏：MAKEDATE(y, m, d)。您可以這樣稱呼它：MAKEDATE(2010, 05, 12)。

pHardwareID字段應(yīng)包含指向許可 SDK的VMProtectGetCurrentHWID方法返回的字符串的指針。

.Net 秘鑰生成器

.Net密鑰生成器 是包含生成序列號所需的所有內(nèi)容的構(gòu)建。源代碼在Keygen\Net中作為兩個項目：KeyGen（密鑰生成器本身）和 Usage（密鑰生成器的使用示例）。

密鑰生成器在源代碼中提供，以便在給定版本的 .Net Framework 下快速構(gòu)建，但是我們強烈建議不要對代碼應(yīng)用任何更改。在 VMProtect 的未來版本中，可能會向生成器添加一些新的可能性，這可能會導(dǎo)致重復(fù)修改代碼。此外，這可能會導(dǎo)致非常難以定位的錯誤。如果您在生成器的原始代碼中發(fā)現(xiàn)錯誤或想提出改進建議，請聯(lián)系支持團隊。

使用生成器
以Usage項目中的代碼為基礎(chǔ)，然后將指向 VMProtect.KeyGen.dll 構(gòu)建的鏈接添加到您的項目中。之后，您將能夠在您的應(yīng)用程序中生成序列號。為了正常運行，生成器必須“知道”您為哪個產(chǎn)品生成序列號。為此，在 VMProtect 中打開“Project | 導(dǎo)出密鑰對”對話框并選擇“KeyGen.Net 的參數(shù)”選項。下面的文本區(qū)域?qū)谋拘畔ⅲ鷳?yīng)該將其作為字符串常量復(fù)制并粘貼到您的應(yīng)用程序中。

下面是調(diào)用生成器的示例代碼：

try
{
string data = @""; // put the exported data here
Generator g = new Generator(data);
g.UserName = "John Doe";
g.EMail = "john@doe.com";
g.ExpirationDate = DateTime.Now.AddMonths(1);
g.MaxBuildDate = DateTime.Now.AddYears(1);
g.RunningTimeLimit = 15;
g.HardwareID = "AQIDBAgHBgU=";
g.UserData = new byte[] { 10, 9, 8, 7, 6, 5, 4, 3, 2, 1, 0 };
string serial = g.Generate();
Console.WriteLine("Serial number:\n{0}\n", serial);
}
catch (Exception ex)
{
Console.WriteLine("Error: {0}", ex);
}

您從 VMProtect 復(fù)制的字符串應(yīng)該放在作為參數(shù)傳遞給序列號類構(gòu)造函數(shù)的數(shù)據(jù)變量中。如果在解析產(chǎn)品數(shù)據(jù)時出現(xiàn)任何問題，構(gòu)造函數(shù)將拋出包含問題描述的異常。如果構(gòu)造函數(shù)成功完成其工作，則生成器已準備好生成序列號。

序列號可以包含使用生成器屬性指定的各種信息。上面的示例顯示了如何填寫序列號的所有字段。某些領(lǐng)域有限制。例如，用戶名和電子郵件不能接受超過 255 個字符的 UTF-8 編碼字符串。如果提供的數(shù)據(jù)不正確，屬性會拋出包含問題描述的異常。

生成器設(shè)置完成后，將調(diào)用Generate()方法。此方法生成一個序列號。在此步驟中，將序列號的所有數(shù)據(jù)合并，計算校驗和并加密數(shù)據(jù)。如果數(shù)據(jù)量超過允許的長度，該方法將拋出異常。

如果需要生成多個序列號，可以連續(xù)多次使用生成器類，而不需要從頭開始創(chuàng)建。要清除生成器的任何給定屬性，只需為其分配一個空值即可

UNIX 密鑰生成器

UNIX 版本的密鑰生成器是一個 PHP 文件，其中包含生成序列號所需的所有信息。該文件位于Keygen\PHP中。下面我們描述使用這種生成器的要點。

配置生成器

在 PHP 文件的開頭，設(shè)置代碼位于：

//////////////////////////////////////////////////////////////////////////////////////////////
// The following lines should be generated by VMProtect License Manager
$exported_algorithm = "RSA";
$exported_bits = 2048;
$exported_private = "PJvj4kEpoQMIpYK+9wEt......xKeiSZgzdiln8Q==";
$exported_modulus = "rOlny/3QgZb/VmGr3CmY......I6ESAUmtQ+RBqQ==";
$exported_product_code = "oLQdGUn8kVk=";
//////////////////////////////////////////////////////////////////////////////////////////////

此代碼由 VMProtect 自動生成（請參閱導(dǎo)出產(chǎn)品參數(shù)）并且對于每個特定產(chǎn)品都是唯一的。準確復(fù)制它至關(guān)重要，否則生成器將無法正常工作。

密鑰的內(nèi)容

生成器指定一個序列號的內(nèi)容。這些內(nèi)容在一個數(shù)組中指定，下面列出了密鑰的所有可能參數(shù)。然而，在實際應(yīng)用中，其中一些可能會被省略：

$params = array(
user_name => "John Doe", // UTF-8!
email => "john@doe.com",
hwid => "vHGMdMRvGCPjWcCQ", // Exactly as returned by VMProtectGetCurrentHWID
expire_date => array(year => 2009, month => 10, day => 1),
maxbuild_date => array(year => 2009, month => 10, day => 1),
time_limit => 10,
user_data => base64_decode("CGCvRvMWcPHGdMjQ"), // string of bytes
);

成功的密鑰生成處理函數(shù)

您可以在下面看到成功生成序列號時調(diào)用的最簡單的函數(shù)。發(fā)送給它的唯一參數(shù)是序列號字符串。該函數(shù)必須將序列號傳遞給調(diào)用者（電子商務(wù)代理），通常使用echo命令。為了方便起見，該字符串被初步拆分為每個 75 個符號的子字符串。此外，此功能可以通過電子郵件將生成的序列號發(fā)送給開發(fā)人員或?qū)⑵涮砑拥綌?shù)據(jù)庫中。

function OnSerialGenerated($serial)
{
$serial = wordwrap($serial, 75, "\n", true);
echo $serial;
}

密鑰生成器錯誤處理函數(shù)

需要我們注意的代碼的最后一部分是出現(xiàn)問題時調(diào)用的函數(shù)。此函數(shù)接收帶有錯誤消息的字符串，完成后調(diào)用die()函數(shù)。處理程序函數(shù)必須做兩件事：代替密鑰，向電子商務(wù)代理返回一條消息，說明將手動發(fā)送密鑰。并向開發(fā)人員發(fā)送有關(guān)錯誤的詳盡信息以修復(fù)它并手動生成密鑰。

function OnSerialGenerationFailed($details)
{
echo "You will receive serial number in the next 24 hours"; // message to the customer
// mail("support@vendor.com", "Houston, we have a problem", $details); // message to vendor
}

有幾種可能的錯誤原因：算法參數(shù)不正確，密鑰參數(shù)不正確，用戶名或電子郵件太長，或者序列號太長不適合算法中指定的位數(shù). 這就是為什么OnSerialGenerationFailed函數(shù)必須向開發(fā)人員發(fā)送有關(guān)該問題的詳細信息，以便他可以生成序列號并將其發(fā)送給客戶。

其他需要考慮的事情

示例包含密鑰生成器的簡化版本。它沒有考慮開發(fā)網(wǎng)絡(luò)生成器的建議。它不檢查調(diào)用方的 IP 地址，也不分析輸入?yún)?shù)。在開發(fā)自己的生成器時請注意這一點。

用戶名和電子郵件必須作為 UTF-8 字符串傳遞。確保您的電子商務(wù)代理以 UTF-8 編碼發(fā)送這些數(shù)據(jù)，如果不是這樣，則對信息進行轉(zhuǎn)碼。錯誤的編碼不會導(dǎo)致生成錯誤的序列號，但這樣的序列號顯示的注冊名可能與真實用戶名不同，所以他或她可能會在“關(guān)于”窗口中看到它時感到驚訝。應(yīng)用

非對稱加密是一個復(fù)雜的數(shù)學(xué)過程。如果使用純PHP實現(xiàn)，沒有任何第三方庫，生成序列號可能需要幾十秒。生成器在可用時使用gmp_powm、bi_powmod、bcpowod函數(shù)。如果在您的主機上生成序列號的時間太長，我們建議要求主機提供商啟用這些功能。例如，gmp_powm函數(shù)的運行速度是bcpowmod的十倍。

以上便是關(guān)于幾個秘鑰生成器的分享，如果您有任何疑問或者想獲取更多產(chǎn)品試用/授權(quán)/價格信息，可以咨詢我們的了解~

歡迎體驗更多加密解密相關(guān)軟件或者加入我們技術(shù)交流群（766135708）