選項
VMProtect是新一代軟件保護實用程序。VMProtect支持德爾菲、Borland C Builder、Visual C/C++、Visual Basic(本機)、Virtual Pascal和XCode編譯器。
“項目”部分的“選項”小節允許您配置各種保護參數:
>文件
內存保護——此選項允許您保護內存中的文件映像免受任何更改(檢查所有不具有 WRITABLE 屬性的部分的數據完整性)。在將控制傳遞給程序的原始入口點之前執行圖像完整性檢查。如果違反了完整性,則會顯示相應的消息并且程序會停止執行。
導入保護——此選項允許隱藏受保護程序使用的 API 列表以防止黑客攻擊。我們建議將此選項與輸出文件的打包一起使用。
資源保護——該選項加密程序資源(圖標、清單和其他服務資源除外)。
打包輸出文件——此選項允許您打包受保護的文件以減小其大小。執行受保護文件時,應用程序會自動解壓縮。整個解包過程沒有任何磁盤寫入,完全在 RAM 中。
使用此選項時,我們還建議將EntryPoint包含到受保護對象列表中。
重要提示:
當程序啟動時,在解壓縮代碼后,控件將傳遞給 。如果 EntryPoint 的代碼被虛擬化,那么這段代碼將在與解包程序本身的代碼相同的 VM 解釋器上執行。EntryPoint 的虛擬化與受保護文件的打包相結合,可防止手動解壓受保護文件,因為在這種情況下,入侵者必須恢復 EntryPoint 代碼才能獲得工作文件映像。
附加——額外的保護級別:
水印- 允許向項目添加水印。
VM Segments——編譯文件時,新的段將被添加到存儲各種系統數據的地方(虛擬化和變異代碼、VM 解釋器、水印等)。此選項允許您為這些新段指定名稱。我們建議將段的標準“.vmp”名稱更改為其他名稱(例如“.UPX”)。
剝離調試信息——刪除調試信息會阻礙破解者對代碼的分析。
Strip Relocations——一些編譯器(即Delphi)為操作系統不使用的EXE文件創建一個重定位表來加載EXE文件。如果啟用該選項,則重定位表占用的空間將用于 VM 需要。
>檢測
調試器——此選項可防止調試受保護的文件。調試器有兩種類型:用戶模式調試器(OllyDBG、WinDBG 等)和內核模式調試器(SoftICE、Syser 等)。調試器檢測是在將控制權傳遞給程序的入口點之前執行的。如果檢測到調試器,則會顯示相應的消息并且程序會停止執行。
Virtualiztion Tools——此選項禁止在各種虛擬環境中執行受保護的文件:VMware、Virtual PC、VirtualBox、Sandboxie。在將控制權傳遞給程序的入口點之前執行虛擬化檢測。如果檢測到虛擬環境,則會顯示相應的消息并且程序會停止執行。
>信息
在這里,您可以自定義程序在檢測到調試器、虛擬化工具、文件已損壞或試圖執行受序列號保護的代碼時顯示的消息。
>許可參數
選擇在許可管理器中創建的項目文件作為許可參數文件。默認情況下,使用當前項目文件。