应用安全 --- win安全 之 VMP初体验

VMP是一种软件加固方法
Virtual Machine Protect. 虚拟机保护 ，可以将汇编指令转化为自定义指令集，虚拟指令涉及上百万条汇编指令，极大增强pj难度。
 
由win版本的和linux，安卓版本的。他们的软件实现方法和厂家都不一样，但是原理相同。
win具体的软件由pmvrotect2.x 3.x 3.5。vmp加密时只是对之前的so进行新增加密节区，不修改节区。
 vmpdumper可以脱出汇编代码但是不能修复vmp节区和导出表，加密字符串。需要手动修复。
 
虚拟指令、虚拟栈、虚拟寄存器。
  

 
 
 
msdn。开发文档



 
 
 
PE 文件结构图例

text[code]+-----------------------------------+