精通VMP大佬进来下

sosxinyi

请问下其他语言正常加标记的VM 是这样的 VMProtectBeginMutation  VMProtectEnd
但是易语言是置入代码{字节集} ，这个字节集是从哪里扣来的？

a2083657

这个字节集就是VMP标记的机器码，直接从SDK里对应的宏定义抠出来的。易语言里直接用置入代码写上就行。

' VMProtectBeginMutation 对应的机器码：EB 07 56 4D 50 00 00
置入代码 ({235,7,86,77,80,0,0})
' 这里写你要保护的代码
置入代码 ({235,7,86,77,80,0,1})  ' VMProtectEnd 结束标记

SDK里VMProtectBeginMutation的宏是 __asm jmp $+7 然后 "VMP\0\0"，转成机器码就是 EB 07 56 4D 50 00 00。VMProtectEnd 最后一位是 01 表示结束。如果嫌每次写长，可以自己封装成子程序返回字节集。