VMProtect是一種很可靠的工具，可以保護應用程序代碼免受分析和破解，但只有在應用程序內保護機制正確構建且沒有可能破壞整個保護的嚴重錯誤的情況下，才能實現最好的效果。

【下載VMProtect最新試用版】

小編大家整理了大佬們的使用技巧和經驗與大家分享，希望能夠幫助你解決實際運用中遇到的問題。本文接著介紹關于反匯編引擎。

第四章：Handle塊優化與殼模板初始化 

使用struct_VmpOpcodePY_80~A0結構

1. 目前發現符合if條件的只有register尋址方式的并且是add aXX,BXX這種，每次都是兩條組合出現
   
   
2. 通過i來區分到底取struct_VmpOpcodePY_80、struct_VmpOpcodePY_84~90、struct_VmpOpcodePY_94~A0其中一組
   
3. 判斷v227->RandomWord_4EE0EC！=4
   
   
   • 第一種：RandomWord_4EE0EC！=4執行流程
     
     
   • 第二種：RandomWord_4EE0EC==4執行流程
     
     
     

㈠SetDisassemblyFunction函數分析

如果說Vmp_Disassembly函數是將Opcode解析。那么SetDisassemblyFunction就是將解析后的Opcode再重新組裝回去

判斷是否存在前綴

根據前面Opcode選擇讀取對應主操作碼，假設該Opcode操作碼需要依賴Mod尋址就執行sub_49DFD0

根據ModRm_Mod尋址方式判斷，從而構造不同的指令

總結

1. 設置struct_DisassemblyFunction的內容
   
2. 用struct_DisassemblyFunction 提供的Opcode信息還原回一條完整的匯編指令
   
3. struc_SaveAllDisasmFunData與struc_SavePartDisasmFunData1數組里刪除該HandleX信息

總結

1. 第一次執行才使用struct_VmpOpcodePY_80，非第一次都是使用struct_VmpOpcodePY_84~90或則struct_VmpOpcodePY_94~A0
   
   
   
   變形成：