代码保护软件VMProtect用户手册之内置功能(1)——字符串功能作用

VMProtect是一种很可靠的工具,可以保护应用程序代码免受分析和破解,但只有在应用程序内保护机制正确构建且没有可能破坏整个保护的严重错误的情况下,才能实现最好的效果。

本文继续对VMProtect中强大的内置脚本的使用进行介绍,希望对您有所帮助。

【下载VMProtect最新试用版】icon-default.png?t=M85Bhttps://www.evget.com/product/1859/download

VMProtect具有内置的强大脚本语言LUA,极大地增强了VMProtect在每个保护阶段的默认保护功能。LUA语法非常类似于JavaScript,但与之不同的是,LUA不包含显式类。不过,脚本语言允许轻松地实现类、继承和事件等面向对象的编程机制。

对于如何使用脚本语言,可以进行以下三类的介绍:

  • 内置功能
  • 事件

第二部分:内置功能

除了脚本语言的类方法和属性之外,VMProtect还为用户提供了执行基本操作的各种函数。一般的系统功能包括处理字符串、日期和数字、处理应用程序的命令行和显示消息;和专门的功能,以配合VMProtect的核心和水印:

  • 字符串
  • 表格
  • 运算
  • bit32
  • IO
  • OS
  • vmprotect

字符串

该库提供了字符串操作的通用函数,例如查找和提取子字符串以及模式匹配。 在Lua中索引字符串时,第一个字符位于位置1(而不是0,如在C中)。 允许指数为负数,并从字符串末尾解释为向后索引。 因此,最后一个字符位于-1,依此类推。

字符串库在表字符串中提供其所有函数。 它还为字符串设置元表,其中__index字段指向字符串表。 因此,您可以在面向对象的样式中使用字符串函数。 例如,string.byte(s,i)可以写成s:byte(i)。

string.byte (s [, i [, j]])

返回字符s [i],s [i + 1],...,s [j]的内部数字代码。 i的默认值为1; j的默认值是i。 这些索引遵循相同的函数规则来更正。字符串数字代码不一定是跨平台可移植的。

string.char (···)

接收零个或多个整数。 返回一个长度等于参数个数的字符串,其中每个字符的内部数字代码等于其对应的参数。数字代码不一定是跨平台可移植的。

string.dump (function)

返回一个字符串,该字符串包含给定函数的二进制表示形式,因此稍后对该字符串的加载将返回函数的副本。

string.find (s, pattern [, init [, plain]])

在字符串s中查找pattern的第一个匹配项。 如果找到匹配,则find返回此事件开始和结束的s的索引; 否则,它返回零。 第三个可选的数字参数init指定从哪里开始搜索; 它的默认值是1,可以是负数。 值为true,作为第四个,可选参数plain关闭模式匹配工具,因此该函数执行简单的“查找子串”操作,模式中的字符不被视为魔术。 注意,如果给出了plain,那么也必须给出init。如果模式具有捕获,则在成功匹配中,在两个索引之后也返回捕获的值。

string.format (formatstring, ···)

返回其可变数量的参数的格式化版本,遵循其第一个参数(必须是字符串)中给出的描述。 格式字符串遵循与ISO C函数sprintf相同的规则。 唯一的区别是不支持选项/修饰符*,h,L,l,n和p,并且有一个额外的选项q。 q选项在双引号之间格式化一个字符串,必要时使用转义序列以确保Lua解释器可以安全地读回它。例如:

  string.format('%q', 'a string with "quotes" and \n new line')

string.gmatch (s, pattern)

返回一个迭代器函数,每次调用它时,都会返回字符串s上的模式的下一个捕获。 如果pattern指定没有捕获,则在每次调用中生成整个匹配。例如,以下循环将遍历字符串s中的所有单词,每行打印一个:

 s = "hello world from Lua"
     for w in string.gmatch(s, "%a+") do
       print(w)
     end

下一个例子将给定字符串中的所有对key=value收集到一个表中:

  t = {}
     s = "from=world, to=Lua"
     for k, v in string.gmatch(s, "(%w+)=(%w+)") do
       t[k] = v
     end

string.gsub (s, pattern, repl [, n])

返回s的副本,其中模式的所有(或前n个,如果给定的)出现已被repl指定的替换字符串替换,该替换字符串可以是字符串,表或函数。 gsub还返回第二个值,即发生的匹配总数。

  • 如果repl是字符串,则其值用于替换。 字符%用作转义字符:%d形式的repl中的任何序列,d在1和9之间,代表第d个捕获的子字符串的值。 序列%0代表整个匹配。 序列%%代表单个%。
  • 如果repl是一个表,则使用第一个捕获作为键来查询每个匹配的表。
  • 如果repl是一个函数,那么每次匹配发生时都会调用此函数,并按顺序将所有捕获的子字符串作为参数传递。
  • 如果表查询或函数调用返回的值是字符串或数字,则将其用作替换字符串; 否则,如果它是假或零,则没有替换。

下面是一个示例:

  x = string.gsub("hello world", "(%w+)", "%1 %1")
     --> x="hello hello world world"
     
     x = string.gsub("hello world", "%w+", "%0 %0", 1)
     --> x="hello hello world"
     
     x = string.gsub("hello world from Lua", "(%w+)%s*(%w+)", "%2 %1")
     --> x="world hello Lua from"
     
     x = string.gsub("home = $HOME, user = $USER", "%$(%w+)", os.getenv)
     --> x="home = /home/roberto, user = roberto"
     
     x = string.gsub("4+5 = $return 4+5$", "%$(.-)%$", function (s)
           return load(s)()
         end)
     --> x="4+5 = 9"
     
     local t = {name="lua", version="5.2"}
     x = string.gsub("$name-$version.tar.gz", "%$(%w+)", t)
     --> x="lua-5.2.tar.gz"

string.len (s)

接收一个字符串并返回其长度。 空字符串“”的长度为0.嵌入的零计数,因此“a \ 000bc \ 000”的长度为5。

string.lower (s)

接收一个字符串并返回此字符串的副本,所有大写字母都更改为小写。 所有其他字符保持不变。 大写字母的定义取决于当前的语言环境。

string.match (s, pattern [, init])

在字符串s中查找pattern的第一个匹配项。 如果找到一个,则匹配返回模式中的捕获;否则它返回零。 如果pattern指定没有捕获,则返回整个匹配。

string.rep (s, n [, sep])

返回一个字符串,该字符串是由字符串sep分隔的字符串s的n个副本的串联。 sep的默认值是空字符串(即没有分隔符)。

string.reverse (s)

返回一个与字符串s相反的字符串。

string.sub (s, i [, j])

返回从i开始并继续直到j的s的子字符串; 我和j可以是负面的。 如果j不存在,则假定它等于-1(与字符串长度相同)。 特别是,调用string.sub(s,1,j)返回长度为j的s前缀,string.sub(s,-i)返回长度为i的后缀s。

如果在负指数的平移之后,i小于1,则将其校正为1.如果j大于字符串长度,则将其校正为该长度。 如果在这些更正之后,i大于j,则该函数返回空字符串。

string.upper (s)

接收一个字符串并返回此字符串的副本,并将所有小写字母更改为大写。 所有其他字符保持不变。 小写字母的定义取决于当前的语言环境。

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
VMProtect使用说明 一. 接口说明 //开始保护处标记(对应于功能:反调试、内存保护等等) VMProtectBegin(const char *); //开始虚拟化代码处标记(包括保护VMProtectBeginVirtualization(const char *); //开始变异代码处标记(包括保护VMProtectBeginMutation(const char *); //开始虚拟+代码变异标记处 VMProtectBeginUltra(const char *); VMProtectBeginVirtualizationLockByKey(const char *); VMProtectBeginUltraLockByKey(const char *); //保护结束处标记 VMProtectEnd(void); //检测调试 BOOL VMProtectIsDebuggerPresent(BOOL); //检测虚拟机 BOOL VMProtectIsVirtualMachinePresent(void); //映像文件CRC校验 BOOL VMProtectIsValidImageCRC(void); //解密被保护的名为字符串A char * VMProtectDecryptStringA(const char *value); //解密被保护的名为字符串W wchar_t * VMProtectDecryptStringW(const wchar_t *value); 二. 使用方法 1. 保护函数必须有始有终出现 VMProtectBegin、 VMProtectBeginVirtualization、 VMProtectBeginMutation、 VMProtectBeginUltra 必须有相对应的VMProtectEnd结束。 比如: void FunName() { VMProtectBegin(“FunName”); //最好用函数名,否则会出现重名冲突 ..... VMProtectEnd(); } 2. 保护的单元是函数,而不是整个EXE代码 比如: //不保护 void fun1(char* msg) { char* szmsg = "fun1 none vm"; OutputDebugString( szmsg ); } //虚拟化保护 int fun2( int x, int y ) { int n = x + y; VMProtectBeginVirtualization("fun2"); OutputDebugString( "x+y= %d" ); VMProtectEnd(); return n; } //虚拟化和变异保护 void fun3() { VMProtectBeginUltra("fun3"); fun1("fun3 call fun1"); VMProtectEnd(); fun2( 2, 4 ); } 3. 保护嵌套情况 void main() { char* szMsg = "proxxb vm sapmle!"; //不被保护 VMProtectBegin("main"); //被保护 OutputDebugString( "vm protect test." ); //被保护 fun1(szMsg); //函数内部自己去保护 fun2( 2, 4 ); //函数内部自己去保护 fun1(szMsg); //函数内部自己去保护 fun3(); //不被保护 VMProtectEnd(); getchar(); //不被保护 } 4. 字符串保护使用VMProtectDecryptStringA或VMProtectDecryptStringW函数保护名为字符串,被保护后,明晚字符串不再出现在内存,除非被解密的那一刻! char* Decrypt( char* key, char* buffer, long length ) { VMProtectBeginUltra("Decrypt"); .... VMProtectEnd(); } 调用方法: Decryp
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值