代码保护软件 VMProtect 用户手册之准备项目: SDK功能

VMProtect 是一种很可靠的工具,可以保护应用程序代码免受分析和破解,但只有在应用程序内保护机制正确构建且没有可能破坏整个保护的严重错误的情况下,才能实现最好的效果。

SDK功能可以集成到受保护应用程序的源代码中,用来设置受保护区域的边界、检测调试器或虚拟化工具。

代码标记

  • VMProtectBegin
  • VMProtectBeginVirtualization
  • VMProtectBeginMutation
  • VMProtectBeginUltra
  • VMProtectBeginVirtualizationLockByKey
  • VMProtectBeginUltraLockByKey
  • VMProtectEnd
  • 服务功能

  • VMProtectIsProtected
  • VMProtectIsDebuggerPresent
  • VMProtectIsVirtualMachinePresent
  • VMProtectIsValidImageCRC
  • VMProtectDecryptStringA
  • VMProtectDecryptStringW
  • VMProtectFreeString
  • 许可功能

  • VMProtectSetSerialNumber
  • VMProtectGetSerialNumberState
  • VMProtectGetSerialNumberData
  • VMProtectGetCurrentHWID
  • VMProtectBegin

    void VMProtectBegin(const char *MarkerName);

    标识代码保护区开头的标记。必须在受保护代码块的第一个命令(或者过程或或者函数调用)之前放置对VMProtectBegin的调用。 MarkerName定义在VMProtect中看起来像“VMProtectMarker”+MarkerName的标记的名称。例如,标记VMProtectBegin(’CheckRegistration’)将看起来像VMProtectMarker“CheckRegistration”。如果未设置标记的名称,则会以“VMProtectMarker”+ marker_serial_number的形式为其指定唯一名称。你可以在VMProtect中设置给定受保护块的编译类型。


    VMProtectBeginVirtualization

    void VMProtectBeginVirtualization(const char *MarkerName);

    标识符使用预定义的“虚拟化”编译类型标识代码的受保护区域的开头。MarkerName定义标记的名称。VMProtect目前无法更改此标记的编译类型。


    VMProtectBeginMutation

    void VMProtectBeginMutation(const char *MarkerName);

    标识符使用预定义的“变异”编译类型标识代码的受保护区域的开头。MarkerName定义标记的名称。VMProtect目前无法更改此标记的编译类型。


    VMProtectBeginUltra

    void VMProtectBeginUltra(const char *MarkerName);

    标记用预定义的“ultra(虚拟化+变异)”编译类型标识代码的受保护区域的开始。MarkerName定义标记的名称。VMProtect目前无法更改此标记的编译类型。


    VMProtectBeginVirtualizationByKey

    void VMProtectBeginVirtualizationLockByKey(const char *MarkerName);

    标记使用预定义的“虚拟化”编译类型和启用的“Lock to key”选项标识代码的受保护区域的开头。 MarkerName定义标记的名称。VMProtect目前无法更改此标记的编译类型。


    VMProtectBeginUltraLockByKey

    void VMProtectBeginUltraLockByKey(const char *MarkerName);

    标识使用预定义的“ultra(虚拟化+变异)”编译类型和启用的“Lock to key”选项标识代码的受保护区域的开头。MarkerName定义标记的名称。VMProtect目前无法更改此标记的编译类型。


    VMProtectEnd

    void VMProtectEnd(void);

    标识代码保护区末尾的标记。必须在受保护代码块的最后一个命令(过程或函数调用)之后放置对VMProtectEnd的调用。


    VMProtectIsProtected

    bool VMProtectIsProtected(void);

    如果文件由VMProtect处理,则MProtectIsProtected函数返回True。


    VMProtectIsDebuggerPresent

    bool VMProtectIsDebuggerPresent(bool CheckKernelMode);


    VMProtectIsDebuggerPresent函数允许在调试器下检测应用程序的启动。可以使用应用内保护机制处理结果(True / False)。如果CheckKernelMode = False,则该函数检查用户模式调试器(OllyDBG,WinDBG等)。如果CheckKernelMode = True,则为用户模式和内核模式调试器(SoftICE,Syser等)。在保护驱动程序时,CheckKernelMode的值没有意义,因为驱动程序始终在内核模式下工作,因此始终检查是否存在内核模式调试程序。


    VMProtectIsVirtualMachinePresent

    bool VMProtectIsVirtualMachinePresent(void);


    VMProtectIsVirtualMachinePresent功能允许在虚拟机工具下检测应用程序的启动:VMware,Virtual PC,VirtualBox,Sandboxie。 可以使用应用内保护机制处理结果(True / False)。


    VMProtectIsValidImageCRC

    bool VMProtectIsValidImageCRC(void);

    VMProtectIsValidImageCRC函数检测可执行模块已在进程的内存中更改的事实(仅检查不可更改的代码和数据段)。 可以使用应用内保护机制处理结果(True / False)。


    VMProtectDecryptStringA

    const char * VMProtectDecryptStringA(const char *Value);

    VMProtectDecryptStringA函数解密ANSI字符串常量。要解密常量,必须将其包含在受保护对象列表中。


    VMProtectDecryptStringW

    const wchar_t * VMProtectDecryptStringW(const wchar_t *Value);

    VMProtectDecryptStringW函数解密Unicode字符串常量。 要解密常量,必须将其包含在受保护对象列表中。


    VMProtectFreeString

    bool VMProtectFreeString(const void *Value);

    VMProtectFreeString函数释放为解密字符串分配的动态内存。其实没有必要释放内存,但是如果你一定要释放内存,就必须使用这个功能。如果 VMProtectDecryptStringA / VMProtectDecryptStringW 第二次使用相同的参数而不破坏以前解密的字符串,则不会分配额外的内存。

    点击“了解更多”下载产品最新试用版

    ↓↓↓

    来源:慧都科技

    声明:本站部分文章及图片转载于互联网,内容版权归原作者所有,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!

    上一篇 2019年4月14日
    下一篇 2019年4月14日

    相关推荐