5款常用加壳软件对比

5款常用加壳软件对比

现在壳的发展一个趋势就是虚拟机保护,利用虚拟机保护后，能大大提高强度，因此建议尽可能使用此类技术保护软件。如Ｔhemida ,WinLicense,ＶMProtect ｒ等壳带有虚拟机保护功能,因此得用好其SDK。本文总结了5款常用的加壳软件并进行了对比。

VＭProtecｔ

ＶＭProtｅct是一款纯虚拟机保护软件，官方链接:wwｗ.VMProtecｔ.ru。它是当前最强的虚拟机保护软件,经VMProteｃt处理过的代码,至今还没有人公开宣称能还原。但也有缺点,就是会影响程序速度,因此在一些对速度要求很高的场合就不适合用了。ＶMProtecｔ 1．22.3之前是免费版，可以支持ＥXE,ＤLL等文件。更高版本需要购买，其支持驱动的保护。现在流行的做法,先用VMPｒｏｔecｔ将你的核心代码处理一下,再选用一款兼容性好的壳保护。［现在最新的VMPｒｏtecｔ是v２.12，慧都控件网提供免费下载]

1.关键代码自己定位

VMProｔect并没有提供使用说明，必须告诉ＶMPｒｏtecｔ你要加密的代码具体地址，这对使用者有一定的要求，至少要懂一些跟踪技术，可以用调试器，如OllｙＤbg跟踪到程序需要保护的地址,然后添加地址到VＭProtｅct。在这以一个记事本程序为例来演示一下使用方法。

运行VMProｔect后,打开NOTEPAD.EXＥ文件。单击Dｕmp标签,输入要加密的起始地址,光标来到要加密代码起始地址后，点击菜单“projｅct／ｎew ｐｒｏcedurｅ”,会出现一个新的项目,如下图。

2.用SDK标记代码

ＶMPｒoｔｅcｔv1.2以上支持ＳDＫ了,可以编程时插入一个标记，然后在加密时,VＭProｔect会认出这些标记，并在有标记的地方进行保护。在程序源码中,用这对标签将一些核心代码包含，编译成EＸE文件。然后用VＭＰroｔec ｔ打开EＸE,单击“Projｅct”菜单下的“Ｎeｗ prｏｃedure”或者单击工具栏中的“New pｒoｃｅｄure”按钮，在弹出的添加地址窗口中会自动将SDK定义代码的地址填上。然后在VMProｔecｔ的“Oｐtioｎs”窗口中设置相应的选项,最后单击工具栏中的“Cｏmpilatioｎ (Ｆ9)”按钮，便可对目标软件进行保护。经VＭProtect处理过的软件，可以继续用Aｓprotｅcｔ, Tｈeｍiｄa等加壳软件进一步保护。

ＶＭＰrotｅcｔ是当前最强的虚拟机保护软件,经过VMＰrotect处理的软件基本是没法分析原程序思路的,关键是用好,一定要将程序关键代码进行处理。另外,经虚拟机处理代码效率会降低，因此一些对效率要求比较高的代码就不要用VMＰrotect进行处理。

Ｐroteｃt加密壳

ASＰrotect是一款应用面最广的加密壳，其兼容性和稳定性很好，许多商业软件采用这款壳加密。开发者是俄国人Ａlexey Soloｄovnｉkov，官方站点ｗww．as ｐack.ｃom。

ASProtecｔSKE系列己采用了部分虚拟机技术，主要是在Pｒotect Ｏrigｉｎal EntrｙPoiｎt与ＳＤＫ上。保护过程中建议大量里使用SDＫ， SDK使用请参考其帮助文档，在使用时注意SDK不要嵌套，并且同一组标签用在同一个子程序段里。ASProtｅct使用相当的简单，打开被保护的EXＥ/DLL文件后，选上保护的选项。再单击菜单Ｍodeｓ，单击Ａdd Mｏde按钮，将Is thiｓ Mｏｄe Avtive选上，最后，单击Ｐrｏtecｔｉon标签，对软件进行保护即可。ASＰｒｏｔｅct加壳过程中也可外挂用户自己写的DLL文件，方法是在上图中的Exte ｒnal Ｏｐtions选项加上目标DLL即可。这样,用户可以在DＬL加入自己的反跟踪代码,以提高软件的反跟踪能力。[慧都控件网提供免费下载]

Aｒmaｄiｌｌo加密壳

Ａｒmadillo也称穿山甲,是一款应用面较广的壳。可以运用各种手段来保护你的软件，同时也可以为软件加上种种限制，包括时间、次数，启动画面等等！很多商用软件采用其加壳。Arｍaｄillo对外发行时有Public,Cuｓｔoｍ两个版本。Publｉc是公开演示的版本,Cｕｓtom是注册用户拿到的版本。只有Ｃｕstｏm才有完整的功能,Ｐublic版有功能限制，没什么强度,不建议采用。

EXＥCｒyｐｔor加密壳

ＥＸＥCryｐtｏr也是一款猛壳，可能由于兼容性等原因，采用其保护的商业软件不是太多。这款壳的特点是Antｉ-Debug做的比较隐蔽，另外就是采用了虚拟机保护一些关键代码。[慧都控件网提供免费下载]

Themidａ加密壳

Thｅmida是Ｏreａns的一款商业壳,Ｔhemｉda 1.１以前版本带驱动，稳定性有些影响。Ｔhｅmｉｄa最大特点就是其虚拟机保护技术，因此在程序中擅用ＳD Ｋ，将关键的代码让Themiｄａ用虚拟机保护起来。Thｅmiｄa最大的缺点就是生成的软件有些大。WinLicenｓe这款壳和Thｅmiｄa是同一公司的一个系列产品，ＷｉnLｉceｎse主要多了一个协议,可以设定使用时间，运行次数等功能，两者核心保护是一样的。［慧都控件网提供免费下载］