VMProtect使用介绍

在网上经常找不到VMProtect的使用说明，导致不清楚怎么设置VMProtect比较好，下面就将自己使用VMProtect的收获与大家分享一下。

首先介绍一下在代码中如何使用VMProtect。

示例程序（这个程序将在后会使用VMProtect设置中用到）

使用Marks标记的
此种方式是将 VMProtectBegin(nil);和 VMProtectEnd;之间的内容进行保护 
procedure TForm1.Button1Click(Sender: TObject);
begin
 VMProtectBegin('Test marker');
 if StrToIntDef(Edit1.Text, 0) mod 17 = 13 then
  MessageDlg(VMProtectDecryptStringA('Correct password'), mtInformation, [mbOK], 0)
 else begin
   MessageDlg(VMProtectDecryptStringA('Incorrect password'), mtError, [mbOK], 0);
   Edit1.SetFocus;
  end;
 VMProtectEnd;
end;
使用Inc文件标记的保护
此种方式是将{$I VMProtectBegin.inc}和{$I VMProtectEnd.inc}之间的内容进行保护 
procedure TForm1.Button1Click(Sender: TObject);
begin
 {$I VMProtectBegin.inc}
  if StrToIntDef(Edit1.Text, 0) mod 17 = 13 then
    MessageDlg('Correct password', mtInformation, [mbOK], 0)
  else begin
    MessageDlg('Incorrect password', mtError, [mbOK], 0);
    Edit1.SetFocus;
  end;
 {$I VMProtectEnd.inc}
end;

VMProtect提供了专家模式和向导模式，默认情况下会进入“向导模式”，但是“向导模式”不够直观并且提供的功能有限，建议使用“专家模式”进行操作。

向导模式

由于“向导模式”不够直观并且提供的功能有限，建议使用“专家模式”进行操作，所以本文不对向导模式进行讲解，具体请参考帮助文档

专家模式

（1）如何进入专家模式

打开VMProtect，进入界面，如下图所示（此界面默认为向导模式）

点击查看按钮，选择“专家模式”，切换到“专家模式”界面进行编辑，此时将进入专家模式界面

（2）专家模式介绍

在专家模式中，VMProtect提供了四个面板——“要保护的流程”、“脚本”、“选项”和“转储”,来对您的程序进行保护。

将刚刚的示例程序中使用第二种方式编译生成的exe拖入，或使用“文件”—“打开”选择要保护的程序，便可以开始设置

可以看到，VMProtect提供了四个面板——“要保护的流程”、“脚本”、“选项”和“转储” 

• 要保护的流程

        刚刚的示例中包含一个需要VMProtect保护的方法和两个字符串，在VMProtect中可以看到，已经将这些内容添加到了需要保护的范围， 在这里可以选择是否要将这些内容进行保护，建议将程序中添加了保护标记的内容和字符串都进行处理。

       添加程序

        如果您觉得这些保护还不够，需要增加其他内容，可以使用，添加流程的方式，进行添加，选择程序支持ctrl的多选，和shift的多选，可根据需要使用，如图所示：

        选择“新建流程”， 切换到所有流程面板，进行选择。

        在这里要强调一下，如果确认自己要将没有添加“保护”标记的程序添加进来，进行处理，最好在编译时生成map文件，这样当程序有变化时，VMProtect可以根据map文 件进行调整，如果方法比较多，也可以使用“搜索”面板进行搜索，搜索中支持“*”和“？”，*代表任意多字符，？代表一个未知字符。

        新建节点

         为了方便操作，VMProtect还提供了“新建节点”的功能，可以通过这个选项增加一个“Folder”，将需要保护的内容进行分组，便于整体操作，需要注意的是：如果将节点删除，里面受保护的内容将全部取消。分别增加了“程序”和“字符串”两个节点，并作了相应的分类将要保护的内容全部添加完毕后，便可进入“脚本”编辑面板。

• 脚本

进入脚本编辑界面，可以在右侧的面板中，添加需要的脚本，推荐脚本为：

procedure OnBeforeSaveFile;
var
  I: Integer;
  RCDataRecord: TPEResourceRecord;
begin
  with VMProtector.OutputFile do
  begin
   I := ResourceRecords.IndexOfResType(rtRCData);
   if I > -1 then
   begin
    RCDataRecord:=ResourceRecords[I];
    I := RCDataRecord.IndexOfName('PACKAGEINFO');
    if I > -1 then
    begin
     RCDataRecord.Delete(I);
     Writeln(Format('Resource "%s" is deleted',['PACKAGEINFO']));
    end;
   end;
  end;
end;

• 选项

其中各项的解释：（具体参见使用说明，这里只做粗略的解释）

（1）内存保护：检测实体的完整性，如果运行时发现不完整，将停止运行
（2）输入表保护：这个选项将把程序中使用的API隐藏起来。
（3）压缩输出文件：如果只是用VMProtect进行保护，可以将这项勾选，如果还会使用ASProtect进行保护，可以将这项去掉。（注意：如果ASProtect和  VMProtect一同使用，先使用VMProtect在使用ASProtect保护）
（4）检测调试器：这个选项将组织调试器对程序的监控，在进入保护段的程序时，如果检测到调试器将显示信息并结束程序运行
（5）虚拟工具：当程序运行在虚拟环境总是，将显示ixnxi并结束程序运行
（6）VM区段，是在用PE Explore查看资源时的显示，将默认的“.vmp”更改为“.upx”是为了迷惑一下使用的保护工具。
（7）调试模式：在VMProtect执行保护程序的编译时，会检查程序中保护段的添加是够正确，如果存在问题，会给出提示。
（8）检查虚拟机对象：在程序运行时，将检测虚拟区段表的完整性和VMProtect的插入点，的完整性，如果不完整也不会给出提示，但是会将程序引入到错误的地址，从而导致程序错误甚至崩溃。
（9）离开虚拟机时加密寄存器：将把VMProtect的输出结果进行加密。
（10）隐藏常量：将阻止通过地址去查询变量或者通过地址去找到一个call方法的地址，但是此选项对于字符串没有作用。
（11）移除固定元素：像delphi这样的编译器，将会产生一个固定元素的列表，但是这些元素对于操作系统执行程序来说是不会用到的，VMProtect将根据这个列表进行处理，只把在保护过程中需要的列表保存下来。
（12）挪动资源到文件尾部：将资源文件放到尾部，例如图片资源。

• 转储——如果在VMProtect的使用中存在嵌套使用的情况，在这个面板中，可以通过查找“Unpaire”来定位。
• 完成编译——点击编译按钮，完成编译。之后会在*.exe旁边生成*.vmp和*.vms文件，（如果添加了脚本才会生成*.vms文件）