基于虚拟机逻辑门运算架构与代码保护技术.pdfVIP

VMP简介

1.VMP虚拟机的初始化

2.KEY

3.vEip

4.vm堆栈数据

5.vm寄存器数据

VM指令开头为JMP接着

Pushfdpusheflags

Pushadpusheax,ecx….

LODSBmoval,[esi]incesi//dispatcher

JMPNEARDWORDPTRDS:[EAX*4+42E480]handlertable（VM句柄表）//eax--index

原理：

1.VMP虽然对原始代码进行了保护！但是不能影响程序的原有逻辑

2.不能影响原始程序的正常逻辑

3.不能影响原有的寄存器和栈、跳入一个VM过后的函数栈中参数必须原有固定的且不能

影响！

VC6编译/\55pushebp

|.8BECmovebp,esp

|.83EC40subesp,0x40

|.53pushebx

|.56pushesi

|.57pushedi

|.8D7DC0leaedi,[local.16]

0040102C|.B9movecx,0x10

|.B8CCCCCCCCmoveax,0xCCCCCCCC

|.F3:ABrepstosdwordptres:[edi]

|.8B4508moveax,[arg.1]

0040103B|.03450Caddeax,[arg.2]

0040103E|.5Fpopedi

0040103F|.5Epopesi

|.5Bpopebx

|.8BE5movesp,ebp

|.5Dpopebp

\.C3retn

VMP简介

1.VMP虚拟机的初始化

2.密钥3.vEip4.

vm堆栈数据5.vm寄存

器数据

VM指令开头为JMP和PushfdpusheflagsPushadpusheax,ecxLODSB

moval,[esi]incesi//dispatcherJMPNEARDWORDPTRDS:[EAX*4+42E480]

handlertable(VM柄句表)//eax‑‑index

原理：

1.VMP虽然对原始代码进行了保护！但是不能影响程序的原有逻辑2.不能影响原始程序

的正常逻辑3.不能影响原有的结构和栈、跳入一个VM的函数栈中参数必须原有固定

的不能影响！

VC6编/\55推送eb|。8BEC

movebp，特别|。83EC40子特别是，

0x|。53推eb|。56推esi|。57推送编|。8D7D