VMProtect 是保護(hù)應(yīng)用程序代碼免遭分析和破解的可靠工具，但只有在正確構(gòu)建應(yīng)用程序內(nèi)保護(hù)機(jī)制并且沒(méi)有可能破壞整個(gè)保護(hù)的典型錯(cuò)誤的情況下才能最有效地使用。

為了保護(hù)代碼的各個(gè)片段和字符串常量，您可以在應(yīng)用程序的源代碼中插入特殊標(biāo)記。標(biāo)記是對(duì)從外部庫(kù)導(dǎo)入的函數(shù)的調(diào)用（32 位應(yīng)用程序使用 VMProtectSDK32.dll，64 位應(yīng)用程序使用VMProtectSDK64.dll；驅(qū)動(dòng)程序分別使用 VMProtectDDK32.sys 和 VMProtectDDK64.sys）——進(jìn)一步稱為 VMProtectSDK。VMProtectSDK 中的過(guò)程和函數(shù)不執(zhí)行任何操作，這個(gè)特殊標(biāo)記只是VMProtect用于確定受保護(hù)代碼邊界的標(biāo)簽。受保護(hù)塊的開始和結(jié)束標(biāo)記如下：

• Delphi

uses VMProtectSDK;

VMProtectBegin(MARKER_TITLE);
...
VMProtectEnd;

C/C++

#include "VMProtectSDK.h"

VMProtectBegin(MARKER_TITLE);
...
VMProtectEnd();

• MASM

include VMProtectSDK.inc

invoke VMProtectBegin,SADD(MARKER_TITLE)
...
invoke VMProtectEnd

Visual Basic

VMProtectBegin (StrPtr(MARKER_TITLE))
...
VMProtectEnd

此外，您可以使用具有預(yù)定義編譯類型的標(biāo)記來(lái)代替 VMProtectBegin ：

• VMProtectBeginVirtualization – 標(biāo)記使用“虛擬化”編譯類型。
• VMProtectBeginMutation – 標(biāo)記使用“Mutation”編譯類型。
• VMProtectBeginUltra – 標(biāo)記使用“Ultra”編譯類型。

標(biāo)記處理方式：

當(dāng)VMProtect分析受保護(hù)應(yīng)用程序的代碼時(shí)，它會(huì)定位對(duì)VMProtectSDK過(guò)程和函數(shù)的所有調(diào)用。要保護(hù)的塊的邊界由標(biāo)記對(duì)VMProtectBegin / VMProtectBeginVirtualization / VMProtectBeginMutation / VMProtectBeginUltra 和 VMProtectEnd定義。 然后，當(dāng)VMProtect處理受保護(hù)應(yīng)用程序的代碼時(shí)，它會(huì)刪除標(biāo)記和對(duì)VMProtectSDK的任何調(diào)用信息，所以這些庫(kù)沒(méi)有必要包含在你的安裝程序包中。標(biāo)記無(wú)論是否包含在編譯中，都會(huì)被刪除。使用命名標(biāo)記時(shí)，也會(huì)刪除其名稱。

如果指定了標(biāo)記的標(biāo)題，則會(huì)為其分配名稱，如“VMProtectMarker MARKER_TITLE”。如果未指定標(biāo)記的標(biāo)題，則為其分配一個(gè)唯一名稱：“VMProtectMarker”+標(biāo)記序列號(hào)。然而，使用非命名標(biāo)記有一個(gè)明顯的缺點(diǎn)：如果一個(gè)新的標(biāo)記將被插入到程序的代碼中，所有非命名標(biāo)記的編號(hào)都會(huì)改變。所以我們建議始終使用命名標(biāo)記。

使用標(biāo)記時(shí)要考慮的一個(gè)特別重要的事情是，您不應(yīng)允許從標(biāo)記內(nèi)的非保護(hù)區(qū)域跳躍。例如，如果您將循環(huán)的一部分包含在標(biāo)記中，就會(huì)發(fā)生這種情況。如果使用標(biāo)記的應(yīng)用程序在保護(hù)后變得無(wú)法運(yùn)行，您可以通過(guò)啟用“調(diào)試模式”選項(xiàng)來(lái)檢測(cè)來(lái)自非保護(hù)區(qū)域和地址的跳轉(zhuǎn)。在這種模式下，當(dāng)受保護(hù)的應(yīng)用程序在調(diào)試器下工作時(shí)，如果檢測(cè)到從非保護(hù)區(qū)跳轉(zhuǎn)到受保護(hù)的調(diào)試器，后者將中斷程序的執(zhí)行。找到所有此類跳轉(zhuǎn)后，您應(yīng)該更改標(biāo)記的位置，如果不方便，請(qǐng)使用VMProtect的GUI版本將這些地址標(biāo)記為外部。

以上便是本篇文章的分享，有感興趣的小伙伴，可以私我了解~文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-448750.html

到了這里，關(guān)于加密解密軟件VMProtect教程（四）：準(zhǔn)備項(xiàng)目之使用標(biāo)記的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！