去虚拟化文档 第2页
vmp完整源码分析-010-指令处理实现
# VMProtect 指令处理实现详解 ## 1. Intel 指令类实现### IntelCommand 类结构```cppclass IntelCommand : public BaseCommand {public:// 构造函数IntelCommand(IFunction *owner, OperandSi...
基于内核拦截的虚拟机过检测方法
可以通杀hyperv PVE QEMU kvm等虚拟机，无视版本更新, 通杀大部分游戏，配合这些虚拟机的显卡直通，可以显着提升虚拟机的GPU性能可以完美替代vmware虚拟机GPU性能不足的问题，过dx11~dx12的游戏...
vmp完整源码分析-011-压缩引擎实现
# VMProtect 压缩引擎实现详解 ## 1. 压缩引擎概述VMProtect 使用 LZMA 算法进行数据压缩，压缩引擎位于 `code/core/packer.cc`。### LZMA 特点- **高压缩比** - 比 ZIP/GZIP 更好的压缩率- **...
vmp完整源码分析-1项目概述
# VMProtect 3.5.1 项目概述## 项目简介源代码项目各个模块：1. **代码虚拟化保护** - 将机器码转换为自定义字节码，在虚拟机中执行2. **代码混淆** - 防止逆向工程3. **加壳/压缩** - 使用 LZM...
vmp完整源码分析-012-PE文件处理实现
# VMProtect PE 文件处理实现详解 ## 1. PE 段管理### PESegment 类实现```cppclass PESegment : public BaseSection {public:PESegment(PESegmentList *owner);PESegment(PESegmentList *owne...
vmp完整源码分析-2项目结构
## 目录结构 code/├── core/ # 核心引擎模块├── runtime/ # 运行时模块├── VMProtect/ # GUI 界面 (Qt)├── VMProtectCon/ # 命令行工具├── VMProtectCon.Tests/ # 测试模块├─...
vmp完整源码分析-013-虚拟机检测模块实现
# VMProtect 虚拟机检测模块实现详解 ## 1. 概述VMProtect 的虚拟机检测模块用于检测程序是否在虚拟化环境中运行，包括 VMware、VirtualBox、Hyper-V、QEMU、Parallels 等常见虚拟机。检测分为...
vmp完整源码分析-3-核心模块详解
# VMProtect 核心模块详解 ## 1. 核心引擎 (core.h / core.cc)### ProjectOption 枚举定义在 `core.h` 中的保护选项：```cppenum ProjectOption {cpDebugMode = 0x00000002, // 调试模式cpCryp...
vmp完整源码分析-014-虚拟机检测详解2
# VMProtect 虚拟机检测方法详解 ## 目录1. [概述](#1-概述)2. [硬件检测方法](#2-硬件检测方法)3. [软件检测方法](#3-软件检测方法)4. [平台特定检测](#4-平台特定检测)5. [检测流程](#5-检测...
vmp完整源码分析-4运行时模块详解
# VMProtect 运行时模块详解 运行时模块位于 `code/runtime/`，负责在被保护程序运行时执行各种保护功能。## 1. 公共定义 (common.h)### 导入导出宏```cpp#ifdef VMP_GNU#define VMP_IMPORT #e...