彩票走势图

VMProtect是一种很可靠的工具，可以保护应用程序代码免受分析和破解，但只有在应用程序内保护机制正确构建且没有可能破坏整个保护的严重错误的情况下，才能实现最好的效果。

VMProtect通过在具有非标准体系结构的虚拟机上执行代码来保护代码，这将使分析和破解软件变得十分困难。除此之外，VMProtect还可以生成和验证序列号，限制免费升级等等。

下载VMProtect最新试用版

VMProtect正版授权在线订购享受最低价，仅售801元起！还不赶紧加入你的订购清单？>>更多详情可点击咨询购买

前言
由于工作需要，经常会接触一些加过壳的软件，VMProtect是其中自己比较'欣赏'的一款加壳软件，曾考虑过做一次庖丁解'V'，无奈工作较忙，一直没有合适的机会（太懒），不过，好在终于说服自己开始了。言归正传，先从运行时开始。
准备工作
将下述代码编译为控制台X64可执行程序VMP.exe.

#include <stdio.h>
int main()
{
    auto v1 = 1;
    auto v2 = 2;
    auto vsum = v1 + v2;
    printf("1 + 2 = %d", vsum);
    getchar();
    return 0;
}

使用VMProtect Ultimate v 2.13.5 加壳处理，生成VMP_UserDebugger.exe：

当执行到如下所示代码处时，所需的寄存器环境已基本初始化完成完成（000-05B为寄存器初始化代码）：

此时，运行环境已基本初始化完成（分析见下文），需特别关注的寄存器如下表所示： 

分析后续代码：

跳过110处的VmJMP操作(参见上文)，继续：

至此，简单总结一下，VMP维护了一个伪寄存器组（RDI），虚拟机栈（RBP），虚拟了PUSH, POP, JMP等指令，虚拟了基于栈的ADD等算术运算。
虚拟机运行时内存布局如下：

如果您对该加密/解密软件感兴趣，欢迎加入vmpQQ交流群：740060302