vmprotect加壳工具 V3.6 绿色版 给应用程序加壳防止反编译和破解

现在的exe加壳软件真的挺多的，各种类型都有，加密强度残差不齐，今天小编给大家分享一款虚拟化的加壳工具，它就是vmprotect加壳工具，VMProtect可以采用高级方法为程序加壳防止反编译和破解。

界面预览图：

VMProtect是一个全新的加壳工具。

VMProtect通过在具有非标准架构的虚拟机上执行代码来保护代码，这使得分析与破解软件极为困难。除此之外，VMProtect还会生成并验证序列号，限制免费升级等，除了加密应用程序源代码外，VMProtect还可以生成与验证序列号，设置过期时间，限制免费更新等等。

vmprotect加壳工具所支持加密的文件与应用程序类型非常广泛，VMProtect支持32位与64位可执行文件，动态加载的库与驱动程序。这包含屏保，Active-X组件，BPL库与其他PE格式的文件。受保护的文件几乎可以在任何版本的Windows上运行，甚至可以在旧的Windows 95上运行。

在实际应用中一般先用VMProtect将你的核心代码加密一下，再选一款兼容性好的壳再加密一下，双层壳，当然了你也可以多加几层。

VMProtect具有两种用户界面模式：简单与专家。通过简单模式，只需点击几下鼠标，即可容易选择保护功能，调整选项并获取受保护的文件。专家模式适用于高级用户，它显示汇编代码，允许编写脚本，绑定DLL等，它还在选项选项卡上具有更多设置。

支持的编译器：Delphi, Borland C Builder, Visual C/C++, Visual Basic (Native), Virtual Pascal

支持的文件格式：EXE, DLL + SYS(32 位与 64位)

支持的系统：Windows 95/98/Me/NT/2000/XP/2003/Vista

VMProtect功能详解：

1、VMProtect能根据所选的编译类型以不同的方式处理被保护的代码。让我们来仔细了软件安全加解密解每个不同的编译类型：

Mutation：在处理器命令的程度上修改了执行文件(修改了现有的命令，添加了所有类型的垃圾命令等)。该编译类型无法充分地保护代码。它只能免除破解、解析与免除进行中的功能由签名解析器确定(PEiD+KANAL、IDA+FLIRT等)。作为固定规则，我们并不需要保护库功能不受破解与解析，只需更改它们的签名就足够保护在您应用程序中应用的库(对破解与解析的保护程度不高，代码的执行率很高)。

虚拟化：可执行代码被转化为由虚拟机执行的bytecode。该编译类型应该应用到所有执行率非常重要的代码的关键部分以免除破解与解析(对破解与解析的保护程度中等，代码的执行率中等)

Ultra(mutation+虚拟化)：以处理器命令的程度修改可执行代码，而后将它转化为由虚拟机执行的bytecode。该编译类型应该应用到执行率不重要的代码(对破解与解析的保护程度高，代码的执行率低)。

2、在您将所有软件安全加解密必要的程序添加到工程中后，切换到选项：

调试模式(确认外部地址)：用来寻找外部代码参考的地址。

隐藏衡量：如果启用该选项，就不能在打开的表格中找到变量地址或调用的功能。

动态创建在线命令：VM解释程序不能执行所有的Intel 8086命令，这就是为什么这些命令会使用它们在保护部分中显示的形式执行的原因。动态创建在线命令同样让对于bytecode的破解变得艰难。

检测VM对象的完整性：当执行程序时，VM解释程序能自动读取当执行命令时被应用的程序、bytecode与水印中任何部分的检测结果。VM对象的完整性检测可保护解释程序、bytecode与水印免遭修改。

水印：选择您希望内置到被保护文件中的水印。

VM项目名称：您能为即将被写入VM解释程序与bytecode的新项目指定名称

移除fixup元素(只对于EXE文件)：编译程序(尤其象Delphi)会为EXE文件创建一个fixup元软件安全加解密素列表。当加载EXE文件时，系统不会使用这些元素。如果您启用该选项，VM将使用被fixup元素列表所包含的部分。

在指定完所有必要的选项后，开始编译工程。在编译完成后，在工程文件(例如，TEST.EXE)旁边会创建一个新文件(例如，TEST.VMP.EXE)。指定的程序将在虚拟机的该文件中运行。

为什么要使用VMProtect来加壳?优势在哪?

1、VMProtect虚拟化代码

代码虚拟化是软件保护的下一步。几乎所有保护系统都会对代码进行加密，而后在应用程序启动时对其进行解密。VMProtect根本不解密代码！就是，加密代码在虚拟CPU上运行，该虚拟CPU与通用x86与x64 CPU明显不同，因为每个受保护文件的命令集都不同。

2、VMProtect支持几乎所有可执行格式

VMProtect允许保护可执行文件(EXE，SCR)，动态链接库(DLL，OCX，BPL)与驱动程序(SYS)。您可以为应用程序，其插件甚至驱动程序使用相同的保护！

3、VMProtect支持64位代码

由于64位系统的数量在陆续增长，所以保护器必须支持它们。我们在2007年增加了对64位应用程序，库与驱动程序的支持，所以所有内容都经过了良好的测试，您可以容易迁移到64位。

4、VMProtect支持几乎所有Windows版本

与某些竞争对手不同，VMProtect并不依赖未公开的Windows功能，所以受保护的文件在Windows 95(从Windows 95开始)的几乎所有版本的Windows OS上都能正常运行。支持32位与64位版本，并且DEP或UAC都没有问题。 。

5、VMProtect是完整的保护解决方法

VMProtect允许生成与验证序列号，支持手动与自动生成。序列号可以受时间或日期限制，并锁定在硬件上，而免费升级期限也可以受限制。VMProtect确保在没有序列号的情况下实际上不可能运行代码。

VMProtect的虚拟化保护技术是什么?

虚拟化是将可执行代码转换成为具有不同体系结构的虚拟机的指令的过程，潜在的破解者不知道。代码的虚拟化部分由解释器(虚拟机)执行，而不转换成为本机代码。平常，虚拟化代码的重新设计需要第一步研究虚拟机体系结构，而后才需要创建了解该体系结构的反汇编程序。这两个过程都很耗时，并且会阻止N多的饼干。每次保护应用程序时，VMProtect都会生成一组完全不同的虚拟机，所以，就算破解者最后了解了特定虚拟机的体系结构，他也必须从头开始对于同一文件的第二个受保护过程。

VMProtect 是新一代的软件保护系统，不像市场上其它常见的保护软件，VMProtect 可以修改软件产品的源代码，转换部分代码为在虚拟机上运行的字节码(bytecode)。您可以将虚拟机想象成为配置不同于 Intel 8086 处理器系统指令的虚拟处理器。例如，虚拟机没有比较两个操作数的指令，也没有条件跳转与无条件跳转指令等等。这样一来，破解者就需要开发一整套的解析引擎来分析与反编译字节码，以现有的解密理论，破解者想要还原出源代码几乎是不可能的。

vmprotect加壳工具 V3.2 绿色版使用方法：

1、下载压缩包解压后运行VMPloader.exe打打开动即可成为正式版，注意xjun.dll 必须存在。如果要注册，请使用VMP主程序载入keygen.vmp配置文件，而后生成注册码之后，替换到VMProtect.key 里面内容就OK了。

2、点击打开按钮，选择需要加密的EXE、DLL、BPL文件。

3、正在分析载入。。

4、如果不进行设置的话，你可以点击下图可供参考所示的图标开始加壳操作。

vmprotect加壳工具历史版本更新记录：

1、VMProtect 3.4更新：

修复了BT [m16]，POP [m64]虚拟化期间发生的错误。

添加了对.NET应用程序的支持

添加了反汇编的PMULLD

PE：添加了对COFF符号

ELF的支持：修正了SWITCH

ELF的拆卸：修正了对R_386_PC32类型的重定位的支持

PE：修正了异常处理

PE：对Windows Server 2016数据中心的增强支持

2、VMProtect 3.3更新：

PE：添加了对 Control Flow Guard的支持

PE：添加了对用于加载符号的PDB文件的支持

Mach-O：添加了对OS X 10.13与更高版本的支持

ELF：添加了对静态的支持链接的libstdc ++。so

ELF：添加了对CentOS 5与CentOS 6的支持

ELF：添加了对TLS段的支持

ELF：添加了对VMProtectActivateLicense的HTTPS支持

PE：修正了x64应用程序的异常处理

PE：修正了在Hyper-V角色下对虚拟化工具的检测

PE：修正了MSVC符号的退磁

Mach-O：修正了异常处理

Mach-O：修正了对Objective-C的支持

ELF：修复了使用打包输出文件选项时发生的错误

3、VMProtect 3.2更新：

PE：修复了受保护的驱动程序中VMProtectIsValidImageCRC中发生的错误

修复了具有重定位的XOR虚拟化期间发生的错误

PE：修正了TLS目录中节的打包

PE：修正了反调试

PE：已删除Taggant系统

使用打包输出文件选项时加速了拆包

添加了对ELF格式的支持

添加了对AVX命令的分解

4、VMProtect 3.1更新：

修复了在REV前缀为0X41的MOVUPS拆卸过程中发生的错误

修复了XLAT与FSIN虚拟化过程中发生的错误

修正的异常处理

修正的VM体系结构

修正了检测使用内存保护选项时磁盘上文件的完整性

使用导入保护选项时提升了对Delphi 6的支持

修正了反调试

添加了ADD与AND的虚拟化，SUB，XOR或配置LOCK前缀的

添加了CQO的虚拟化

添加了虚拟化以分解PINSRB，PINSRD，PINSRQ，PMINSD，PMINUW，PMINUD，PMAXSB，PMAXSD，PMAXUW与PMAXUD

Mach-O：增加了对Mach-O的支持LC_LOAD_WEAK_DYLIB

Mach-O：添加了对Delphi Berlin的支持

添加了Windows 10对内核驱动程序的支持

现在，当使用 Strip调试信息选项时， Rich Header将被删除

Ultimate：文件的功能已得到增强。现在，您可以创建文件夹并使用符号 ..表示父目录

在显示受保护的ANSI字符串时，现在使用Windows设置中的代码页