Themida shell y VMP shell, ¡veamos quién es más fuerte!

El problema que mencionas es imposible.

Porque debe protegerse después de la generación; de lo contrario, cómo garantizar la corrección del programa.

El desempaquetado no es tan simple como cree. El desempaquetado se realiza en la memoria y realiza algún procesamiento en el IAT. Incluso si vacía la memoria, es difícil reparar el IAT, y algunos shells ahora lo tienen. capacidades de cifrado. La función hace que todo sea unidireccional y, junto con los métodos anti-depuración, es difícil obtener su ensamblaje. Hay muchos shells útiles, como ASProtect, Armadillo, EXECryptor, Themida y el más fuerte VMProtect. Es muy problemático quitarlo porque involucra el mecanismo de la máquina virtual.

RE: Oh, eso es lo que quisiste decir. Entendí mal que solo protege una sección de código. Entonces la única forma es usar el mecanismo de máquina virtual que se usa a menudo para proteger el código central. Ya es muy poderoso. No he escuchado el problema que mencionaste hasta ahora. Debería ser un problema de configuración, solo puedes consultar el manual de usuario de VMPROTECT.