小菜愚钝见解 VMProtect加强版 一键加壳软件的分析
各位大佬见笑了我也不怎么懂，小白一枚
看着市面好多一键加壳VMP的软件花样颇多；
看着真是高大上， 把软件拖进去就一键加壳了，看起甚是玄妙！
今天论坛找到了款VMProtect加强版 加壳软件看了下；
先打开了系统巡警 监控了下
可以看得出他是调用了命令行来执行了加密；
打开OD看下，下个WriteFile 断点 可以看到他往C:\Users\Administrator\AppData\LocalLow\SogouPY
写到了一个写到了一个文件verify.ini 我们打开看出这是一个类似VMPKEY的一段授权码
先调用了配置目录下面的VMProtect_Con.exe，然后是 temp.vmp
既然知道了加密过程 我们也模拟软件操作一次
WIN+R键 输入CMD回车 第一步先把VMProtect_Con.exe 拖进去 然后按空格 在把temp.vmp拖进去，完毕后按回车
与此同时看到桌面的1.exe(自己写的Demo软件 体积700KB)
还有一个1.vmp.exe （体积从700KB到了6M 显然是加壳成功了）不得不说这3.5版本VMP里面塞了多少东西；
以上结论得出了VMProtect_Con.exe是一个VMP自带的懒人命令行的加壳程序；
那么那个temp.vmp 呢？
这个文件从打开加壳软件 然后后准备加壳的程序(1.exe)拖进去的时候temp.vmp也同时生成在了配置目录下面；
看出都是一些地址标记
大概知道思路了 我们能不能模仿写一个呢、。？ 可以的知道了 原理 我们写一个测试；
前提是在我本机有这些文件的情况下 VMProtect_Con.exe， verify.ini，才能加密的
你们要写呢 就要把这两个文件加入图片资源表 然后写出文件 这个会点易语言基础都会吧 我就不演示了
看出来成功了 是吧，可以不可以隐藏掉这个提示窗口呢 ，可以的易语言自带的
运行 (a ＋ “ ” ＋ 加壳程序路径, 假, )
默认是 2.普通方式
第四个参数 1、#隐藏窗口； 2、#普通激活； 3、#最小化激活； 4、#最大化激活； 5、#普通不激活； 6、#最小化不激活。如果省略本参数，默认为“普通激活”方式。
设置为 1 就可以了
各位大佬见笑了，我也不是很懂 写这么多不容易！！
梨花师傅溜溜溜 作者已开源写法了 本帖最后由 梨花丶 于 2021-7-12 17:53 编辑
aゞ烛火 发表于 2021-7-12 16:07
作者已开源写法了
哈哈 你这么一说我才发现 还真是 开源了!外面的核盾一键加壳 也是这种原理
求个下载链接 蓝奏 谢谢！ 作者已开源写法了 楼主分享个链接 感谢楼主的无私分享，萌新前来学习