SDK

功能可以集成到受保护应用程序的源代码中#xff0c;以设置受保护区域的边界#xff0c;以检测调…VMProtect

是保护应用程序代码免遭分析和破解的可靠工具但只有在正确构建应用程序内保护机制并且没有可能破坏整个保护的典型错误的情况下才能最有效地使用。

SDK

功能可以集成到受保护应用程序的源代码中以设置受保护区域的边界以检测调试器或虚拟化工具。

代码标记

VMProtectBeginVMProtectBeginVirtualizationVMProtectBeginMutationVMProtectBeginUltraVMProtectBeginVirtualizationLockByKeyVMProtectBeginUltraLockByKeyVMProtectEnd

服务功能

VMProtectIsProtectedVMProtectIsDebuggerPresentVMProtectIsVirtualMachinePresentVMProtectIsValidImageCRCVMProtectDecryptStringAVMProtectDecryptStringWVMProtectFreeString

VMProtectSetSerialNumberVMProtectGetSerialNumberStateVMProtectGetSerialNumberDataVMProtectGetCurrentHWID

VMProtectBegin

识别代码保护区域的开始的标记必须在受保护代码块的第一个命令或过程或函数调用之前调用

VMProtect

中的“VMProtectMarker”MarkerName。

例如标记

VMProtectBegin(CheckRegistration)

将看起来像

“CheckRegistration”。

如果未设置标记的名称则以“VMProtectMarker”marker_serial_number

VMProtect

VMProtectBeginVirtualization(const

char

识别预定义的“超虚拟化变异”编译类型标识代码保护区开始的标记。

MarkerName

VMProtect

VMProtectBeginVirtualizationLockByKey

void

VMProtectBeginVirtualizationLockByKey(const

char

使用预定义的“虚拟化”编译类型和启用“锁定到密钥”选项标识代码保护区开始的标记。

MarkerName

VMProtect

VMProtectBeginUltraLockByKey(const

char

使用预定义的“虚拟化”编译类型和启用“锁定到密钥”选项标识代码保护区开始的标记。

MarkerName

VMProtect

VMProtectIsDebuggerPresent(bool

CheckKernelMode);

VMProtectIsDebuggerPresent函数允许检测应用程序在调试器下的启动。

结果真/假可以被应用内保护机制处理。

如果CheckKernelModeFalse该函数检查用户模式的调试器OllyDBG,

WinDBG等。

如果CheckKernelModeTrue用户模式和内核模式的调试器SoftICESyser等。

当保护驱动时CheckKernelMode的值没有意义因为驱动总是在内核模式下工作所以内核模式调试器的存在总是被检查。

VMProtectIsVirtualMachinePresent

bool

VMProtectIsVirtualMachinePresent(void);

VMProtectIsVirtualMachinePresent函数允许检测应用程序在虚拟机工具下的启动

VMware,

VMProtectIsValidImageCRC(void);

VMProtectIsValidImageCRC函数检测可执行模块在进程的内存中被改变的事实只检查不可改变的代码和数据段。

结果真/假可以用应用内保护机制来处理。

const

VMProtectDecryptStringA函数解密了ANSI字符串常量--Value。

要解密常数你必须把它列入受保护对象的列表中。

const

VMProtectDecryptStringW函数对Unicode字符串常数--Value进行解密。

要解密该常量你必须将其纳入受保护对象的列表中。

VMProtectFreeString

函数释放为解密字符串分配的动态内存。

释放内存不是必须的但如果你这样做

VMProtectDecryptStringA/VMProtectDecryptStringW

第二次使用相同的参数而不破坏先前解密的字符串则不会分配额外的内存。