準備項目

VMProtect 是保護應用程序代碼免遭分析和破解的可靠工具，但只有在正確構建應用程序內保護機制并且沒有可能破壞整個保護的典型錯誤的情況下才能最有效地使用。

VMProtect最新版下載

VMProtect 是保護應用程序代碼免遭分析和破解的可靠工具，但只有在正確構建應用程序內保護機制并且沒有可能破壞整個保護的典型錯誤的情況下才能最有效地使用。

讓我們一起來看一個非常簡單的應用程序，它只包含一個表單（Form1），一個文本元素（Edit1）和一個按鈕（Button1）。該應用程序的工作方式如下：單擊Button1時，應用程序會檢查輸入的密碼是否正確并顯示相應的消息。

我們使用非常簡單的算法檢查密碼：第一步，我們將其轉換為數字形式，然后計算除以 17 的余數。如果輸入的密碼的數字表示除以余數，則密碼正確17 等于 13。Delphi 上的密碼檢查程序實現如下所示：

function TForm1.CheckPassword: Boolean;
begin
Result:=(StrToIntDef(Edit1.Text, 0) mod 17=13);
end;

procedure TForm1.Button1Click(Sender: TObject);
begin
if CheckPassword then
MessageDlg('Correct password', mtInformation, [mbOK], 0)
else
begin
MessageDlg('Incorrect password', mtError, [mbOK], 0);
Edit1.SetFocus;
end;
end;

選擇要保護的過程和函數可以通過三種方式完成：

• 使用編譯器創建的 MAP 文件以及程序的可執行文件。MAP 文件包含有關應用程序所有過程和功能的名稱和地址的所有必要信息。如果使用 MAP 文件，您可以選擇要通過名稱保護的過程和函數。使用 MAP 文件，每次重新編譯項目時，VMProtect 都會自動確定過程和函數的新地址。
• 使用插入到應用程序源代碼中的標記。標記是 VMProtect 用來確定受保護片段邊界的特殊標記。此外，VMProtect 支持具有預定義編譯類型的標記。當您只想保護函數或過程的一部分時，使用標記是有意義的。使用標記允許您指定要保護的字符串常量的代碼部分。
• 通過可執行文件中受保護過程的地址。與上述兩種方式相比，這種方式使用起來不太方便。每次修改和重新編譯應用程序時，您都必須重新指定所有地址。對于沒有可用源代碼的應用程序，建議使用這種類型的保護。

使用 MAP 文件定義受保護代碼的邊界還有一個更重要的優勢。幾乎所有具有局部變量或使用堆棧保存寄存器和/或中間計算結果的過程或函數都有所謂的序言和結語，它們相應地位于已編譯過程或函數的開頭和結尾：

push ebp \
mov ebp, esp \ prologue
push 00 /
push ebx /

...

pop ebx \
pop ecx \ epilogue
pop ebp /
ret /

由于現代編譯器的工作方式，代碼標記從不包含函數的序言和結尾。即使開始和結束之間的 CheckPassword 函數的整個代碼都包含在標記中。黑客修改函數的序言就足以使虛擬化代碼永遠不會被執行。對于 CheckPassword 函數，這可以按如下方式完成：

mov eax, 1
ret

重要提示：

如果使用 MAP 文件來選擇用于虛擬化的代碼片段，則序言和結尾也會被虛擬化，從而提高受保護程序的防黑客攻擊能力。此外，如果一個虛擬化函數被另一個虛擬化函數調用，則控制權在它們之間轉移而不實際跳轉到被調用函數的地址（在這種情況下，調用是簡單地跳轉到虛擬機解釋器字節碼中的另一個地址）。這也加強了對程序的保護，因為黑客對入口點所做的所有修改都變得毫無用處。使用虛擬化函數時，僅當從未受保護或變異的代碼片段調用受保護函數時，才會將控制權轉移到虛擬化函數的入口點。

以上便是本篇文章的分享，如果您有任何疑問或者想獲取更多產品試用/授權/價格信息，請點擊VMProtect了解。