GitHub Actions 是 GitHub 提供的自動化 CI/CD 工具，能夠直接在代碼倉庫中實現構建、測試和部署流程。通過將 VMProtect 集成到 GitHub Actions，開發者可以在代碼推送或發布時自動對二進制文件進行保護，防止逆向工程和盜版。本文詳細介紹如何配置 GitHub Actions 工作流，實現“代碼提交 → 自動保護 → 發布”的全流程自動化。

1. 準備工作

在開始集成之前，確保以下條件滿足：

1. 安裝 VMProtect：

   • 下載并安裝 VMProtect Ultimate（需合法授權），獲取命令行工具VMProtect_Con.exe。 

2. 配置 VMProtect 項目：

   • 創建 VMProtect 項目文件（.vmp），定義保護規則（如虛擬化函數、加密區段）。

3. GitHub 倉庫：

• 將 VMProtect 項目文件（.vmp）和必要的運行時庫（如vmp_rt64.dll）提交到倉庫。

• （可選）將VMProtect_Con.exe上傳到倉庫（需注意許可證合規性）。

>>代碼混淆器VMProtect 最新版本下載<<

2. 配置 GitHub Actions 工作流

在 GitHub 倉庫中創建或修改.github/workflows/build-protect.yml文件，定義自動化流程。

2.1 基礎工作流示例

name: Build and Protect

on:
  push:
    branches: [ main ]  # 觸發條件：main 分支推送時運行
  release:
    types: [ created ]  # 觸發條件：創建新 Release 時運行

jobs:
  build-and-protect:
    runs-on: windows-latest  # 必須使用 Windows 環境
    steps:
      - name: Checkout code
        uses: actions/checkout@v4

      - name: Build Release
        run: msbuild MyApp.sln /p:Configuration=Release  # 編譯代碼

      - name: Protect with VMProtect
        run: |
          "C:\Program Files\VMProtect\VMProtect_Con.exe" 
          --project "${{ github.workspace }}\my_project.vmp" 
          --vm --mutate 
          "${{ github.workspace }}\Release\MyApp.exe" 
          "${{ github.workspace }}\Release\MyApp_Protected.exe"

      - name: Upload Protected Artifact
        uses: actions/upload-artifact@v4
        with:
          name: ProtectedApp
          path: Release\MyApp_Protected.exe

關鍵配置說明：

• 觸發條件：代碼推送到main分支或創建新 Release 時觸發。

• Windows 環境：VMProtect 僅支持 Windows，需設置runs-on: windows-latest。

• 路徑處理：使用${{ github.workspace }}表示倉庫根目錄。

• 保護命令：調用VMProtect_Con.exe對編譯后的文件進行保護。

3. 高級配置與技巧

3.1 多項目與多文件處理

如果解決方案包含多個項目，可批量處理所有輸出文件：

- name: Protect with VMProtect
  run: |
    Get-ChildItem -Path "${{ github.workspace }}\Release\*.exe" | ForEach-Object {
      $protectedName = $_.Name -replace ".exe$", "_Protected.exe"
      & "C:\Program Files\VMProtect\VMProtect_Con.exe" 
        --project "${{ github.workspace }}\my_project.vmp" 
        --vm 
        $_.FullName 
        "${{ github.workspace }}\Release\$protectedName"
    }
  shell: pwsh  # 使用 PowerShell 腳本

3.2 動態生成許可證

結合 VMProtect SDK 為每次構建生成唯一許可證：

- name: Generate License
  run: |
    "C:\Program Files\VMProtect\VMProtect_Con.exe" 
    --generate-license 
    --name "Build-${{ github.run_id }}" 
    --output "${{ github.workspace }}\Release\license.lic"

3.3 依賴文件管理

若需分發 VMProtect 運行時庫（如vmp_rt64.dll），將其復制到輸出目錄：

- name: Copy VMProtect Runtime
  run: |
    Copy-Item 
      -Path "C:\Program Files\VMProtect\vmp_rt64.dll" 
      -Destination "${{ github.workspace }}\Release\"
  shell: pwsh

4. 驗證與測試

4.1 自動化測試

添加測試步驟，確保受保護文件功能正常：

- name: Test Protected App
  run: |
    Start-Process -Wait 
      -FilePath "${{ github.workspace }}\Release\MyApp_Protected.exe" 
      -ArgumentList "--test" 
      -RedirectStandardOutput "test.log"
    Get-Content "test.log"  # 輸出日志
  shell: pwsh

4.2 逆向分析驗證

• 下載構建產物后，使用 IDA Pro 或 Ghidra 檢查關鍵函數是否被虛擬化。

• 確認字符串和 API 調用已被混淆或加密。

通過將 VMProtect 集成到 GitHub Actions，開發者可以實現從代碼提交到自動化保護的完整流程，顯著提升軟件安全性。本文提供了從基礎配置到高級技巧的完整指南，涵蓋多項目處理、動態許可證生成和依賴管理等關鍵場景。結合 GitHub Actions 的強大生態，開發者可以輕松構建安全、高效的 CI/CD 流水線。

歡迎下載|體驗 VMProtect