VMProtect 3.5.0加强版【针对易语言支持库和函数头部加强版】

洛溪

前言：
为什么要加强呢？因为易语言很鸡肋
第一个鸡肋：就算关键代码VM了，支持库的一些命令还是没VM，我们知道易语言的支持库命令都是固定的，任何一个支持库的命令都可能成为破解者的跳板，从而破解整个程序，所以这就是为什么你加了VMP壳还是被秒破解的原因，不是VMP不强而是易语言太鸡肋！
第二个鸡肋：由于易语言的代码格式，你加的VMP标记是在局部变量下面的，那么就会导致加密的时候你的函数头部是漏在外面的，破解者就有可能利用你漏出来的这些局部变量，监视或者调试这些局部变量，从而破解整个程序！

那么本工具主要就是加强这两个方面
1.会更具 易语言部分特征.txt 里的支持库特征码自动识别并加标记 这样那些支持库的命令就被加密了 加密后的支持库特征码破解者是不可能找到的
2.提供 保护函数头 标记 此标记会自动把vmp的加密标记移动到函数的头部 从而加密整个函数

特别注意：
易语言部分特征.txt 里面的支持库命令还不够全 一个人的力量是有限的 大家可以把自己找到的支持库特征码加入进来 回复到帖子里供大家参考
加密不要勾选 内存保护 会导致加密后的程序打不开，好像易语言的程序在使用vmp加密的时候都不能加这个选项，不知道是为什么

加密建议：
只使用本工具VM程序代码（拖入程序，只勾是否虚化入口点，然后编译） 然后加一层强壳 比如TMD或者SE的保护壳（若加保护壳的时候出问题，就把是否虚化入口点取消，因为有些保护壳会自动加密入口点，这样就被加密两次重复了）
特征码标记的强度建议就默认的变异 选其他会导致速度很慢 特征码标记目的就是让破解者找不到这些支持库的特征码 变异就够了
建议你的所有关键代码都使用 保护函数头_超级 这个标记（标记方法见例程.e）

软件截图






效果对比
     

下载地址
https://wwa.lanzoui.com/isHCIn0s6eb

有bug可以跟帖回复 有时间就修复

尸医

程序入口|558BEC6AFF68????????68????????64A100000000506489250000000083EC585356578965E8
易语言入口|B806000000E8????????FCDBE3E8
静态编译识别|558BEC6AFF??????????64A100000000506489250000000081ECAC010000535657
核心支持库|8D44240883EC0C50FF74241433C0894424088944240C894424108D54240852FFD38B44240C8B5424108B4C241483C418C3
第三方支持库|8D54240883EC0C52FF742414C744240800000000C744240C00000000C7442410000000008D54240852FFD38B44240C8B5424108B4C241483C418C3
分配内存|558BEC518B4508506A008B0DAC1D4C0051
释放内存|558BEC837D080074258B450850
按钮事件|558BEC83EC18535657894DE88B45088B480C518B55088B4208508B4D088B5104528B45088B08518B4DE8E8
载入窗口|83EC0C33C0568B74241C578B7C2418C707000000008B4E1485C9
结束|558BEC8B450850B918385F00E8????????8B4D0851
运行|83EC54568B74246457B91100000033C08D7C2418F3AB8B4620C74424184400000085C0BF01000000??????????????????8B461883F806
信息框|83EC64568B74247457????????????????????????????????8D4424085056
取操作系统类别|81EC940000008D442400C74424009400000050????????????????????????????8B8C2498000000B801000000890181C494000000C3
取数值注册项|8B44240C8B4C24088B5424046A006A01505152??????????83C414C3
取文本注册项|8B44240C8B4C24088B5424046A006A00505152??????????83C414C3
取硬盘特征|6A00E8????????8B4C240883C4048901C3
关闭系统|8B44240C81EC940000008B481453568B3085C9????????????????????????????????????????????????????????????????????????????????????????????????????????????33C083FE040F94C05350
读配置项|B814280000????????????????????????????????????????????????????????????????????????8B4624508D4C2410
启动线程|568B742410578B7C241083FF01????????????????????????????33C08B168D4C2410516A0050526A006A00
文本比较|8B 54 24 04 8B 4C 24 08 85 D2 75 0D 33 C0 85 C9 74 06 80 39 00 74 01 48 C3 85 C9
写到文件|55 8B EC 6A FF 68 B0 4C 46 00 64 A1 00 00 00 00 50 64 89 25 00 00 00 00 83 EC 1C 8B 45 08 53 5657 8B 7D 10 89 65 F0 8B 37 C7 00 00 00 00 00 80 3E 00
写注册项|8B44240C8B4C24088B5424046A00505152??????????83C410C3
文件是否存在|8B44240C8B0851??????????8B54240883C4048902C3
读入文件|83EC148D4C2400????????????????????????????????6AFF508D4C2428
到字节集|53568B742414578B46088BF8C1E81D81E7FFFFFFDF83E001578BD8??????????83C40485C0
删除文件|8B44240C8B0851????????????8B5424048902C3
删除目录|8B44240C8B0851??????????8B54240883C4048902C3
删全部空|8B44240C8B4C24088B5424046A03505152??????????83C410C3
取字节集注册项|8B44240C8B4C24088B5424046A006A02505152??????????83C414C3
到文本|83EC645356578B7C247C8B47088BF0C1E81D81E6FFFFFFDF83E0018BD8????33C081FE050000800F94C0
延迟|538B5C24105657833B00????????????????FFD78BF08B0303F06A006A0068E2070000
寻找文本|8B44240C8B4C24088B5424046A00505152??????????83C410C3

梦道千寻

VMProtect Ultimate v 3.5.0 (build 1213) Copyright 2003-2020 VMProtect Software
Registered to: Krzysztof Dyki TAVOZ [kdyki@xopesystems.com], Company License

Loading 瞎逼糊弄.exe... 100%
Loading [M] 0048FED5 EntryPoint
Loading [M] 0040F880
Loading [M] 0044ED90
Loading [M] 004307B0
Loading [M] 00430770
Loading [M] 004307F0
Loading [M] 004308A0
Loading [M] 00411C70
Loading [M] 0040FC30
Loading [M] 00430760
Loading [M] 00430740
Loading [M] 00430B90
Loading [M] 00428160
Loading [M] 00430C40
Loading [M] 00401275
Loading [M] 00410910
Loading [M] 00430C60
Loading [M] 00430D60
Loading [M] 004104D0
Loading [M] 004105D0
Loading [M] 00403887
Loading [M] 00410EF0
Loading [M] 00410C90
Loading [M] 0040FBC0
Loading [M] 00429350
Loading [M] 00429320
Loading [M] 00410B00
Loading [M] 0040FEC0
Loading [M] 0040FE30
Loading [M] 0040FE70
Loading [M] 0040F8C3
Loading [M] 0040F8C9
Loading [M] 0040F8CF
Loading [M] 0040F8D5
Loading [M] 0040F8DB
Loading [M] 0040F8E1
Loading [M] 0040F8E7
Loading [M] 0040F8ED
Loading [M] 0040F8F3
Loading [M] 0040F8F9
Loading [M] 0040F8FF
Loading [M] 0040F905
Loading [M] 0048EDF0
Loading [M] 0048EDF6
Loading [M] 0048EDFC
Loading [M] 0049EB6E
Loading [M] 0049EB74
Loading [M] 0049EB7A
Loading [M] 0049EB80
Loading [U] 00401312
Loading [U] 00402925
Loading [U] 00402B63
Loading [U] 00403258
Loading [U] 004085A1
Loading [U] 00408D65
Loading [U] 00408FC1
Loading [U] 0040AB00
Loading [U] 0040C131
Loading [U] 0040C782
Loading [U] 0040DE08
Loading [U] 0040ED18
Loading [V] 00401353 VMProtectMarker1
Loading [V] 0040293D VMProtectMarker2
Loading [V] 00402B89 VMProtectMarker3
Loading [V] 004034B1 VMProtectMarker4
Loading [V] 004085E3 VMProtectMarker5
Loading [V] 00408D7D VMProtectMarker6
Loading [V] 00408FD9 VMProtectMarker7
Loading [V] 0040AB18 VMProtectMarker8
Loading [V] 0040C149 VMProtectMarker9
Loading [V] 0040C7A1 VMProtectMarker10
Loading [V] 0040DEBD VMProtectMarker11
Loading [V] 0040ED30 VMProtectMarker12
[Error] VMProtectMarker1.00401353: Address is already used by function "00401312"
红色部分显示是加密错误吗？有解决办法吗？

ChinaSaga

lml0126 发表于 2022-11-13 21:07
3.7出来 了，等漏吧

3.8.1已经今天最新漏了，我现在把那个VMProtect_Con直接替换，楼主的软件自动识别成3.8.1了，但我不确定有没有加钱的效果，不知道你知不知道

Jack2002

牛X呀，这是楼主修改版？还是楼主就是VMProtect作者本人？

说点儿个人见解，用易语言这个工具，写点小工具确实方便，但是一个空壳程序都报毒，商业软件用户根本不放心。
加壳加密有耐心的还是有几率破解，再怎么加密运行时终归是要还原一些数据，总是有暴露的地方。

www1cs

虽然不是很懂，但支持一下了

qht1

总感觉是发错地方了？

我不是坏人

支持一下！

红尘往事三杯酒

虽然不是很懂，但支持一下了

yoobaby

        好东西        好东西

1624394966

支持一下顶

lx771602764

谢谢分享

erui

以前看网上的帖子，说有高人破解了易语言模块，能看到源代码，
看到楼主分享的这款软件能加强保护易语言开发的软件，确实不错。