VMP虚拟化加壳免sha

洛涧华

没错这是VMProtect，大家多少应该可能听说过。可以把程序代码虚拟化重编译，加上VMP保护壳来达到保护代码和免sha的目的，试过了企鹅管家、卡巴、小红伞等引擎能过，不过微步云仍然能检出4个，但综合安全性已经为安全了。这大概是目前我用过免sha效果最好的了，其他的诸如UPX类压缩壳基本上是一点用没有了。

启动程序，选择打开

默认这个设置，然后点击那个三角形开始编译，会提示正在编译，等一会就好了。
完成就可以了。
这里这个壳子不是用来压缩的，相反它使用的算法会使体积会膨胀一些，1MB的东西大概膨胀到4~5MB这样。
注意：只是一种有效的保护方式，面对某360之类的变态并不能永久有效免sha抵御，这是易语言特性。最好配合其他保护措施，有能力的正规程序建议签个受信任的数字签名。
最后是快乐的下载地址，压了个绿色版的，无需注册，如果出问题用不了请说一声。（因为原安装程序并不在这个电脑上，并且需要序列号）也可以去网上自行搜索更新的版本，破J或者购买
https://lsmido.lanzoue.com/iRZAM0l1hhcj


补充内容 (2023-1-15 14:19):
没错，一个小小的效果测试，虽然不能绝对免sha，但对待除360以外的国内常用杀软还是有效的。不喜勿喷
https://bbs.125.la/thread-14760985-1-1.html

iloveyoul1

感谢，好东西要分享

月下美孤

链接没了

dsw1998

这个需要置入保护代码吗？

洛涧华

maozaiba 发表于 2023-1-15 17:34
一般易语言不能启用内存保护，程序会运行不了

目前我测试过了不同类型的程序，普通编译和静态编译基本都能正常运行，只是独立编译的程序开启内存保护后会导致文件内容无法读取，从而无法运行。这个如果想的话您可以再去多做一些实验。我大概试了几十到100多种不同程序，这么长时间也一直用的很好。

maozaiba

一般易语言不能启用内存保护，程序会运行不了

一一一2

defender怎么样！

洛涧华

eyyhs 发表于 2023-1-15 12:47
原本不报毒的，加上嘎嘎报毒！！！

https://bbs.125.la/thread-14760985-1-1.html
做了一个小小测试，国内常用杀软除360基本都免，风险由木马降低到可疑。

eyyhs

原本不报毒的，加上嘎嘎报毒！！！

xiaoxiao2

vmp 加上基本都报毒 咋个免sha。。。