VC实现SMC加密技术

前言

SMC是一种局部代码加密技术，通过对一段代码进行加密来达到增加逆向工程难度或者免杀的目的。

编写SMC代码不是汇编语言的专利。——《加密与解密 第三版》

是的，SMC不仅能使用汇编上实现，还能很容易的使用VC实现，但是有一个比较致命缺陷：要精准的定位某个函数非常麻烦，所以我们就要以区块为加密的基础单位。

预备知识

需要一点点的PE结构基础就ok啦。

加密算法

既然是加密，就必然需要加密算法。Internet上有许多优秀的开源加密算法，在这篇文章中我将使用自己编写的加密算法。
加密原理简单，是大家耳熟能详的异或加密。

异或的运算方法是一个二进制运算：
1^1=0
0^0=0
1^0=1
0^1=1
两者相等为0,不等为1.
对于一个字符来说,都可以用二进制码来表示.如A:01000001
字符的异或就是对每一位进行二进制运算.
用于加密算法时,假设你要加密的内容为A,密钥为B,则可以用异或加密:
C=A^B
在数据中保存C就行了.
用的时候:
A=B^C
即可取得原加密的内容,所以只要知道密钥,就可以完成加密和解密.

根据原理可以推导出，加密函数也自带解密功能。

void xorPlus(char *soure,int dLen,char *Key,int Klen)
{
    for (int i=0;i<dLen;)
    {
        for (int j=0;(j<Klen) && (i<dLen);j++,i++)
        {
            soure[i]=soure[i] ^ Key[j];
            soure[i]=~soure[i];
        }
    }
}

参数说明
1. soure 被加数据的指针
2. dLen 被加密数据的长度
3. key 密匙数据的指针
4. key 的长度
NOTE：这个函数即时加密函数也是解密函数。

保护敏感代码

这里的敏感代码指的是Cracker和杀毒软件感兴趣的代码，也许你并不想让它们轻松地得到想要的结果。
因为定位一个具体的函数很繁琐，所以我们选择直接定位一个节表。把敏感的代码放入一个新的节表中，然后在需要的时候进行解密，这就是SMC动态加密技术的精髓。
如何把敏感代码放入一个新的节表中？

<