小菜愚钝见解 VMProtect加强版 一键加壳软件的分析

各位大佬见笑了
我也不怎么懂，小白一枚
看着市面好多一键加壳VMP的软件花样颇多；
看着真是高大上， 把软件拖进去就一键加壳了，看起甚是玄妙！
今天论坛找到了款VMProtect加强版 加壳软件看了下；

先打开了系统巡警 监控了下

可以看得出他是调用了命令行来执行了加密；

打开OD看下，下个WriteFile 断点 可以看到他往C:\Users\Administrator\AppData\LocalLow\SogouPY
写到了一个写到了一个文件verify.ini 我们打开看出这是一个类似VMPKEY的一段授权码



先调用了配置目录下面的VMProtect_Con.exe，然后是 temp.vmp
既然知道了加密过程 我们也模拟软件操作一次
WIN+R键 输入CMD回车 第一步先把VMProtect_Con.exe 拖进去 然后按空格 在把temp.vmp拖进去，完毕后按回车

与此同时看到桌面的1.exe(自己写的Demo软件 体积700KB)  

还有一个1.vmp.exe （体积从700KB到了6M 显然是加壳成功了）不得不说这3.5版本VMP里面塞了多少东西；
以上结论得出了  VMProtect_Con.exe  是一个VMP自带的懒人命令行的加壳程序  ；
那么那个temp.vmp 呢？
这个文件从打开加壳软件 然后后准备加壳的程序(1.exe)拖进去的时候temp.vmp也同时生成在了配置目录下面；

看出都是一些地址标记
大概知道思路了 我们能不能模仿写一个呢、。？ 可以的知道了 原理 我们写一个测试；
前提是在我本机有这些文件的情况下 VMProtect_Con.exe  ， verify.ini  ，才能加密的
你们要写呢 就要把这两个文件加入图片资源表 然后写出文件 这个会点易语言基础都会吧 我就不演示了


看出来成功了 是吧  ，可以不可以隐藏掉这个提示窗口呢 ，可以的  易语言自带的
运行 (a ＋ “ ” ＋ 加壳程序路径, 假, )

默认是 2.普通方式
第四个参数    1、#隐藏窗口； 2、#普通激活； 3、#最小化激活； 4、#最大化激活； 5、#普通不激活； 6、#最小化不激活。如果省略本参数，默认为“普通激活”方式。
设置为 1 就可以了

各位大佬见笑了，我也不是很懂 写这么多不容易！！

梨花师傅溜溜溜

作者已开源写法了

aゞ烛火 发表于 2021-7-12 16:07
作者已开源写法了

哈哈 你这么一说  我才发现 还真是 开源了!外面的核盾一键加壳 也是这种原理

求个下载链接 蓝奏 谢谢！

作者已开源写法了

楼主分享个链接

感谢楼主的无私分享，萌新前来学习