2-VMProtect的使用

已于 2025-01-22 17:32:53 修改
阅读量933 收藏 16
点赞数 20
分类专栏： # VMProtect 文章标签： 安全
于 2025-01-22 17:05:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40332490/article/details/145306806
版权

目录

1. VMP代码保护流程

2. 集成VMP的sdk

2.1 代码加壳保护接口说明

2.2 代码示例--使用VMProtectBegin进行保护

2.3 代码示例--使用VMProtectBeginUltraLockByKey进行保护

3. 程序加壳

3.1 界面交互加壳

3.2 命令行加壳

4. VMP使用注意事项

4.1 dll加壳

4.2 lib集成加壳

4.3 常见报错：由于找不到VMProtectSDK32.dll

1. VMP代码保护流程

使用VMP进行代码保护的步骤如下：

① 被保护的代码集成VMP的sdk

② 给被保护的程序加壳

2. 集成VMP的sdk

2.1 代码加壳保护接口说明

VMP支持的代码保护有三类：

  • 虚拟保护
  • 变异保护，也叫突变保护
  • Ultra(虚拟保护 + 变异保护)

VMProtectSDK.h提供的sdk如下所示：

#pragma once
 
#if defined(__APPLE__) || defined(__unix__)
#define VMP_IMPORT
#define VMP_API
#define VMP_WCHAR unsigned short
#else
#define VMP_IMPORT __declspec(dllimport)
#define VMP_API __stdcall
#define VMP_WCHAR wchar_t
#ifdef _WIN64
#pragma comment(lib, "VMProtectSDK64.lib")
#else
#pragma comment(lib, "VMProtectSDK32.lib")
#endif // _WIN64
#endif // __APPLE__ || __unix__
 
#ifdef __cplusplus
extern "C" {
#endif
	// 代码保护函数
	VMP_IMPORT void VMP_API VMProtectBegin(const char *);                 // 常规保护(虚拟保护 + 变异保护)，参数一般设置为要保护的函数名
	VMP_IMPORT void VMP_API VMProtectBeginVirtualization(const char *);   // 虚拟保护
	VMP_IMPORT void VMP_API VMProtectBeginMutation(const char *);         // 变异保护
	VMP_IMPORT void VMP_API VMProtectBeginUltra(const char *);            // 超级保护(虚拟保护 + 变异保护)
	VMP_IMPORT void VMP_API VMProtectBeginVirtualizationLockByKey(const char *);// 虚拟保护。但是绑定序列码，需要先设置序列码，再调用此函数进行代码保护
	VMP_IMPORT void VMP_API VMProtectBeginUltraLockByKey(const char *);   // 超级保护(虚拟保护 + 变异保护)。但是绑定序列码，需要先设置序列码，再调用此函数进行代码保护
 
	VMP_IMPORT void VMP_API VMProtectEnd(void); // 结束保护(上面的每一个保护函数都要对应一个结束保护)
 
	// 工具函数
	VMP_IMPORT bool VMP_API VMProtectIsProtected();               // 判断是否处于保护代码中
	VMP_IMPORT bool VMP_API VMProtectIsDebuggerPresent(bool);     // 判断是否处于调试器中
	VMP_IMPORT bool VMP_API VMProtectIsVirtualMachinePresent(void);// 判断是否处于虚拟机中
	VMP_IMPORT bool VMP_API VMProtectIsValidImageCRC(void);        // 判断程序CRC是否正确
 
   // 字符串保密函数：被保护后，明文字符串不再出现在内存，除非被解密
	VMP_IMPORT const char * VMP_API VMProtectDecryptStringA(const char *value);           // 获取加密后的char字符串
	VMP_IMPORT const VMP_WCHAR * VMP_API VMProtectDecryptStringW(const VMP_WCHAR *value); // 获取加密后的wchar_t字符串
	VMP_IMPORT bool VMP_API VMProtectFreeString(const void *value);                       // 释放加密后的字符串
 
	// 序列号状态
	enum VMProtectSerialStateFlags
	{
		SERIAL_STATE_SUCCESS = 0,			// 成功状态
		SERIAL_STATE_FLAG_CORRUPTED = 0x00000001,	// 损坏状态
		SERIAL_STATE_FLAG_INVALID = 0x00000002,		// 无效状态
		SERIAL_STATE_FLAG_BLACKLISTED = 0x00000004,	// 黑名单状态
		SERIAL_STATE_FLAG_DATE_EXPIRED = 0x00000008,	// 过期状态
		SERIAL_STATE_FLAG_RUNNING_TIME_OVER = 0x00000010,// 超过最大运行次数限制
		SERIAL_STATE_FLAG_BAD_HWID = 0x00000020,	 // 机器HWID校验失败
		SERIAL_STATE_FLAG_MAX_BUILD_EXPIRED = 0x00000040, // 超过最大创建日期
	};
 
#pragma pack(push, 1)
	typedef struct
	{
		unsigned short wYear;	// 年
		unsigned char	bMonth;	// 月
		unsigned char	bDay;	// 日
	} VMProtectDate;
 
	typedef struct
	{
		int nState;			// VMProtectSerialStateFlags
		VMP_WCHAR wUserName[256];	// 用户名
		VMP_WCHAR wEMail[256];		// 邮箱
		VMProtectDate dtExpire;		// 序列号到期时间
		VMProtectDate dtMaxBuild;	// 最大创建日期
		int bRunningTime;		// 运行次数限制
		unsigned char	nUserDataLength;// length of user data in bUserData :
		unsigned char	bUserData[255];	// up to 255 bytes of user data : 用户数据
	} VMProtectSerialNumberData;
#pragma pack(pop)
 
	VMP_IMPORT int VMP_API VMProtectSetSerialNumber(const char *serial);// 设置序列号
	VMP_IMPORT int VMP_API VMProtectGetSerialNumberState(); // 获取序列号状态
	VMP_IMPORT bool VMP_API VMProtectGetSerialNumberData(VMProtectSerialNumberData *data, int size); // 获取序列号数据
	VMP_IMPORT int VMP_API VMProtectGetCurrentHWID(char *hwid, int size); // 获取当前机器的HWID。
         // 注意：未加壳时，此函数获取的HWID是myhiwd，不是真正的VMP的HWID
 
	// activation
	enum VMProtectActivationFlags
	{
		ACTIVATION_OK = 0,		// 成功
		ACTIVATION_SMALL_BUFFER,	// 缓冲区太小
		ACTIVATION_NO_CONNECTION,	// 没有连接
		ACTIVATION_BAD_REPLY,		// 错误的回复
		ACTIVATION_BANNED,		// 禁止
		ACTIVATION_CORRUPTED,		// 损坏
		ACTIVATION_BAD_CODE,		// 错误的代码
		ACTIVATION_ALREADY_USED,	// 已经使用过
		ACTIVATION_SERIAL_UNKNOWN,	// 未知序列号
		ACTIVATION_EXPIRED,		// 已经过期
		ACTIVATION_NOT_AVAILABLE	// 无法使用
	};
 
	VMP_IMPORT int VMP_API VMProtectActivateLicense(const char *code, char *serial, int size);             // 激活许可证
	VMP_IMPORT int VMP_API VMProtectDeactivateLicense(const char *serial);                                 // 停用许可证
	VMP_IMPORT int VMP_API VMProtectGetOfflineActivationString(const char *code, char *buf, int size);     // 获取离线激活字符串
	VMP_IMPORT int VMP_API VMProtectGetOfflineDeactivationString(const char *serial, char *buf, int size); // 获取离线停用字符串
 
#ifdef __cplusplus
}
#endif

2.2 代码示例--使用VMProtectBegin进行保护

注意：对代码进行简单保护可以使用此函数进行保护

#include "stdafx.h"
#include <string>
#include <iostream>
#include "VMProtectSDK.h"

int main()
{
	/* 超级保护开始 */
	VMProtectBeginUltra("main");

	/* 程序基本检测 */
	printf("[+] 处于代码保护中 : %s \n", VMProtectIsProtected() ? "Yes" : "No");
	printf("[+] 处于调试器中 : %s \n", VMProtectIsDebuggerPresent(true) ? "Yes" : "No");
	printf("[+] 处于虚拟机中 : %s \n", VMProtectIsVirtualMachinePresent() ? "Yes" : "No");
	printf("[+] 程序CRC未变动 : %s \n", VMProtectIsValidImageCRC() ? "Yes" : "No");

	/* 加密char字符串 */
	const char* char_str = VMProtectDecryptStringA("[+] this is char string \n");
	printf("%s", char_str);
	VMProtectFreeString(char_str);

	/* 加密wchar字符串 */
	const wchar_t* wchar_str = VMProtectDecryptStringW(L"[+] this is wchar string \n");
	wprintf(L"%ws", wchar_str);
	VMProtectFreeString(wchar_str);

	/* 获取HWID */
	char hwid[0x100]{ 0 };
	VMProtectGetCurrentHWID(hwid, 0x100);
	printf("[+] 计算机HWID -> %s \n", hwid);

	/* 获取序列号 */
	std::string Serial;
	std::cout << "[+] 输入序列号 -> ";
	getline(std::cin, Serial);

	/* 设置序列号 */
	int state = VMProtectSetSerialNumber(Serial.c_str());
	printf("[+] 序列号状态 -> %d \n", state);

	/* 获取序列号的相关信息 */
	VMProtectSerialNumberData data{ 0 };
	VMProtectGetSerialNumberData(&data, sizeof(data));
	printf("[+] nState -> %d \n", data.nState);
	printf("[+] wUserName -> %ws \n", data.wUserName);
	printf("[+] wEMail -> %ws \n", data.wEMail);
	printf("[+] dtExpire -> %d-%d-%d \n", data.dtExpire.wYear, data.dtExpire.bMonth, data.dtExpire.bDay);
	printf("[+] dtMaxBuild -> %d-%d-%d \n", data.dtMaxBuild.wYear, data.dtMaxBuild.bMonth, data.dtMaxBuild.bDay);
	printf("[+] bRunningTime -> %d \n", data.bRunningTime);
	printf("[+] nUserDataLength -> %d \n", data.nUserDataLength);
	printf("[+] bUserData -> %s \n", data.bUserData);

	/* 超级保护结束 */
	VMProtectEnd();

	system("pause");
    return 0;
}

2.3 代码示例--使用VMProtectBeginUltraLockByKey进行保护

如果要使用序列号对代码进行保护和验证，那么就使用此函数进行代码保护

#include "stdafx.h"
#include <string>
#include <iostream>
#include "VMProtectSDK.h"

int main()
{
    /* 获取序列号 */
	std::string Serial;
	std::cout << "[+] 输入序列号 -> ";
	getline(std::cin, Serial);

	/* 设置序列号 */
	int state = VMProtectSetSerialNumber(Serial.c_str()); // 在保护之前需要先设置序列号，否则加壳以后会报错，如下所示
 
	/* 超级保护开始 */
	VMProtectBeginUltraLockByKey("main");

	/* 程序基本检测 */
	printf("[+] 处于代码保护中 : %s \n", VMProtectIsProtected() ? "Yes" : "No");
	printf("[+] 处于调试器中 : %s \n", VMProtectIsDebuggerPresent(true) ? "Yes" : "No");
	printf("[+] 处于虚拟机中 : %s \n", VMProtectIsVirtualMachinePresent() ? "Yes" : "No");
	printf("[+] 程序CRC未变动 : %s \n", VMProtectIsValidImageCRC() ? "Yes" : "No");

	/* 加密char字符串 */
	const char* char_str = VMProtectDecryptStringA("[+] this is char string \n");
	printf("%s", char_str);
	VMProtectFreeString(char_str);

	/* 加密wchar字符串 */
	const wchar_t* wchar_str = VMProtectDecryptStringW(L"[+] this is wchar string \n");
	wprintf(L"%ws", wchar_str);
	VMProtectFreeString(wchar_str);

	/* 获取HWID */
	char hwid[0x100]{ 0 };
	VMProtectGetCurrentHWID(hwid, 0x100);
	printf("[+] 计算机HWID -> %s \n", hwid);

	printf("[+] 序列号状态 -> %d \n", state);

	/* 获取序列号的相关信息 */
	VMProtectSerialNumberData data{ 0 };
	VMProtectGetSerialNumberData(&data, sizeof(data));
	printf("[+] nState -> %d \n", data.nState);
	printf("[+] wUserName -> %ws \n", data.wUserName);
	printf("[+] wEMail -> %ws \n", data.wEMail);
	printf("[+] dtExpire -> %d-%d-%d \n", data.dtExpire.wYear, data.dtExpire.bMonth, data.dtExpire.bDay);
	printf("[+] dtMaxBuild -> %d-%d-%d \n", data.dtMaxBuild.wYear, data.dtMaxBuild.bMonth, data.dtMaxBuild.bDay);
	printf("[+] bRunningTime -> %d \n", data.bRunningTime);
	printf("[+] nUserDataLength -> %d \n", data.nUserDataLength);
	printf("[+] bUserData -> %s \n", data.bUserData);

	/* 超级保护结束 */
	VMProtectEnd();

	system("pause");
    return 0;
}

3. 程序加壳

是否有必要在安装程序中包含 VMProtectSDK32.dll 或 VMProtectSDK64.dll？

这些库是必要的，直到你保护应用程序。在保护之后，VMProtect 会用嵌入式模块的调用取代对这些库的每一次调用，所以你不再需要这些文件了。

3.1 界面交互加壳

① 通过VMProtect.exe打开要保护的二进制可执行程序

可以看到已经分析出了代码中指定的要保护的内容

② 为要保护的程序添加授权文件

授权文件设置如下：

③ 编译

点击编译得到.vmp文件和加壳以后的程序

注：.vmp文件是关闭软件是提示生成的

④ 运行加壳以后的程序

可以看到：需要输入序列号才能继续执行。如果输入错误的序列号，则：

可以看到：State = 2，表示SERIAL_STATE_FLAG_INVALID无效状态，其他信息输出也有问题

正确的序列号获取方式继续往下看

3.2 命令行加壳

命令行加壳需要使用VMProtect_Con.exe，命令行格式如下：

① 命令行加壳

使用得到的.vmp文件编译被保护的程序：

② 运行加壳以后的程序

4. VMP使用注意事项

4.1 dll加壳

如果对代码保护以后将其编译成dll，需要使用VMProtect.exe对dll进行加壳处理，然后把加壳以后的dll改名为需要的名称

注意：如果加壳以后LoadLibrary动态加载失败，则有可能是由于在加壳的过程中，VMP对加壳的处理有问题。这种情况下就需要对需要加壳的函数逐一去除进行验证。

4.2 lib集成加壳

如果对代码保护以后将其编译成静态库lib，其他代码在集成sdk以后，对编译得到的exe需要使用VMProtect.exe进行加壳处理，否则就需要产品携带对应的VMProtectSDK32.dll或VMProtectSDK64.dll进行发布。

但是非常不建议产品携带VMProtectSDK32.dll或VMProtectSDK64.dl，这样会导致逆向破解代码变得很容易。

4.3 常见报错：由于找不到VMProtectSDK32.dll

如果报错如上，则表示此exe使用了VMP保护代码，或者继承了使用VMP保护的sdk，但是其编译以后没有使用VMProtect.exe对二进制exe进行加壳处理，导致exe依赖于VMProtectSDK32.dll运行。

VMProtect软件的使用
我还在的博客
10-09 5467
VMProtect软件的使用0x00 前言0x01 保护过程 0x00 前言 VMProtect是个软件保护软件。用VMProtect软件保护的木马，很可能躲过防病毒软件的查杀。 0x01 保护过程 1.在控制端计算机上安装VMProtect软件。 2.将木马拖进VMProtect，进行相应设置，最后编译。 3.将编译后生成的木马通过一定方法种植在被控制端计算机上。 4.在被控制端打开瑞星杀毒软...
VMProtect肤浅认知记录
最新发布
vbnetcx的博客
10-23 3万+
之前也有人写个相关的教程说如何过掉文件校验，最简单的方法就是把输入表中的GetModuleFileNameW改成GetModuleFileNameA 这样使得VMP无法获取文件路径，接着后面CreateFileW返回的自然也就是-1，这样文件校验就可以过去了。幸运的是，vmp在进行后面两次校验之前会首先校验其对应的hash表 来保证hash表的合法性，这就给了我们机会找到这个表的位置和大小。值得注意是：在内存校验的时候，循环变量用的是表项数，也就是表的大小/0xC, 而文件校验的时候使用的是这个表的大小。
简单三步教你利用VMProtect轻松保护你的代码
zjj32的博客
02-17 3万+
利用VMProtect加密后的程序和之前有什么区别呢？是否真的能能有效保护代码呢?本文将带你一探究竟。
VMP加壳工具最新 VMProtect Ultimate v3.8.4 Build1754
峰哥IT-一个专业的互联网工作者
04-22 3881
受保护的文件基本上可在任何版本的 Windows 系统上运行，甚至是较早的 Windows 95！VMProtect 的 Professional 和 Ultimate 版本拥有一个控制台版本，支持命令行参数，而且可在自动构建过程中使用。该版本完全支持脚本、水印、序列号和 VMProtect 的所有其他功能。授权功能帮助用户限制免费更新周期、设置序列号的有效时间、防范在未输入序列号的情况下执行代码，并提供大量其他功能。还可阻止任何序列号，新的受到保护的文件不会接受此序列号。
vmprotect
loooooooi1的博客
12-01 1239
VMProtect使用说明 一．    接口说明 //开始保护处标记（对应于功能设置：反调试、内存保护等等） VMProtectBegin(const char *); //开始虚拟化代码处标记（包括保护设置） VMProtectBeginVirtualization(const char *); //开始变异代码处标记（包括保护设置） VMProtectBeginM
软件保护机制的工具VMProtect
控件相关知识
04-22 604
VMProtect是一款全新的软件保护工具。与其它大部分的保护程序不同，VMProtect可修改程序的源代码。VMProtect可将被保护文件中的部分代码转化到在虚拟机（以下称作VM）上运行的程序（以下称作bytecode）中。您同样可把VM想象为具备命令系统的虚拟处理器，该命令系统与Intel 8086处理器所使用的完全不同。例如，VM没有负责比较2个操作数的命令，也没有有条件与无条件的移...
代码保护软件 VMProtect 用户手册之使用VMProtect： 准备项目
weixin_34400525的博客
04-26 810
VMProtect 是一种很可靠的工具，可以保护应用程序代码免受分析和破解，但只有在应用程序内保护机制正确构建且没有可能破坏整个保护的严重错误的情况下，才能实现最好的效果。 【VMProtect最新试用版下载】接下来我们一起来看一个非常简单的应用程序，它只包含一个表单（Form1），一个文本元素（Edit1）...
VMProtect怎么用_VMProtect使用教程
zisongjia的博客
03-13 2万+
不少软件作者为选择一款合适的加密软件而困惑。建议作者不要太依赖壳的保护，大多数壳是可以被攻破的，还是在自身保护上下些功夫。选择壳的时候，更多的时候考虑其兼容性。 目前流行的一些壳可以参考一下这里：http://www.pediy.com/tools/packers.htm 现在壳的发展一个趋势就是虚拟机保护，利用虚拟机保护后，能大大提高强度，因此建议尽可能使用此类技术保护软件。 如The
VMProtect 1.xx - 2.xx自动脱壳机（脚本）+教程
04-26
LCF-AT 是个传奇，脱壳牛人。他跟 Raham 都是研究脱壳，不研究破解的。两个都是脱壳牛人。VMProtect 1.xx - 2.xx自动脱壳机（脚本）+教程（密码tuts4you）
VMP-unpacking.rar_VMProtect2.46_vmp3 0脱壳_vmp3.0-3.0x脱壳_vmp一键脱壳_v
07-15
VMP脱壳，通过简单几个步骤不需要去研究VMP的原理了。
NoVmp:适用于VMProtect x64 3.x的静态虚拟化程序。 由VTIL驱动
03-17
NoVmp是一个将VMProtect x64 3.0-3.5（最新）化为优化的VTIL，并可以选择使用库重新编译回x64的项目。 它颇具实验性，主要是我想发布的PoC。 大多数事情都可以改进，尤其是使用新的NativeLifters存储库，但在编写该...
VMProtect2.04使用说明.doc
05-24
此文章是作者学习VMProtect2.04加壳程序的心得。VMProtect是一款纯虚拟机保护软件，它是当前最强的虚拟机保护软件，经VMProtect处理过的代码，至今还没有人公开宣称能还原。
VMPROTECT:使用虚拟机的混淆方法
03-21
VMPROTECT 使用虚拟机保护程序的代码混淆方法 虚拟机可模拟CPU和其他一些硬件组件，允许执行算术运算，对内存进行读写以及与I / O设备进行交互。它可以理解可用于编程的机器语言。代码混淆中使用的虚拟机与常见的虚拟机器完全不同。它们非常特定于执行几组指令的任务。每个指令都有一个自定义的操作码（通常是随机生成的）。 目录 要求 NASM [在2.13.02上测试] Python3 [在3.6.9上测试] Tkinter [在8.6上测试] g ++ [在7.5.0上测试] 使[在4.1上测试] 设置 创建了一个bash脚本，以简化开发环境的设置。在开始时，脚本会检查并安装必要的软件。接下来，复制文件并运行一些单元测试。 bash脚本与基于Debian的发行版和Advanced Package Tool兼容，后者可处理软件的安装和删除。 设置环境后，目录结构如下图所示。有： 调试器-
VMProtect
08-05
VMProtect 是新一代的软件保护系统
VMProtect使用说明
m0_46135508的博客
06-17 4293
VMProtect使用说明 一． 接口说明 二． 使用方法 必须有相对应的VMProtectEnd结束。比如： 保护的单元是函数，而不是整个EXE代码 比如： 保护嵌套情况 字符串保护 应使用VMProtectDecryptStringA或VMProtectDecryptStringW函数保护名为字符串，被保护后，明晚字符串不再出现在内存，除非被解密的那一刻！ 调用方法：.........
代码保护软件 VMProtect 用户手册： 保护应用程序的三大要素
weixin_34080571的博客
04-19 335
VMProtect 是一种很可靠的工具，可以保护应用程序代码免受分析和破解，但只有在应用程序内保护机制正确构建且没有可能破坏整个保护的严重错误的情况下，才能实现最好的效果。 让我们一起来看看为应用程序提供良好保护的关键要素。 【VMProtect最新试用版下载】>注册程序许多开发人员在设计自己的应用程...
加密软件VMProtect教程：使用脚本Core-PE文件
励志做最业余的专业博主，控件产品可以私我~
03-20 1192
VMProtect是目前强大的反盗版解决方案之一，许多领先的软件发行商都在使用它。VMProtect允许保护可执行文件（EXE，SCR），动态链接库（DLL，OCX，BPL）和驱动程序（SYS）。
加密软件VMProtect入门教程
huidurelease的博客
07-04 3824
现如今不少软件作者为选择一款合适的加密软件而困惑。建议作者不要太依赖壳的保护，大多数壳是可以被攻破的，还是在自身保护上下些功夫。选择壳的时候，更多的时候考虑其兼容性。 现在壳的发展一个趋势就是虚拟机保护，利用虚拟机保护后，能大大提高强度，因此建议尽可能使用此类技术保护软件。 如Themida ，WinLicense，EXECryptor等带有虚拟机保护功能，因此得用好其SDK。 而VMPro
加密软件VMProtect教程：使用脚本Mach-O文件
励志做最业余的专业博主，控件产品可以私我~
03-27 1352
本文主要介绍加密软件VMProtect中有关脚本Mach-O文件部分，欢迎查阅~
VMProtect Ultimate技术分析与使用教程
2. 打开 VMProtect Ultimate，导入需要保护的二进制文件或应用程序。 3. 在保护配置选项中设置虚拟机参数，如虚拟 CPU 类型、内存模型、反调试选项等。 4. 对加密和混淆的强度和策略进行定制。 5. 执行保护过程，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值