SoftwarePassport Armadillo V9.20

【文件属性】：
文件名称：SoftwarePassport Armadillo V9.20
文件大小：8.88MB
文件格式：RAR
更新时间：2015-11-04 19:50:28
Software Passport Armadillo Armadillo 是一套强大的软件保护系统，可以为您的程序添加装甲般的外壳。通过艺术性的加密、数据压缩和其它安全特性保护您的程序不被盗版和破解。Armadillo 可以让您在5分钟内为您的程序设计并添加一套完全的软件保护和注册系统，并且不需要您修改任何程序代码！Armadillo 支持所有语言编写的32位 Windows EXE 文件。 1、Nanomites Processing 　　Nanomites是Armadillo嵌入子进程的INT 3中断，虽然在GETRIGHT FINAL版本里没有使用nanomites 保护，但是却在CRUSADER写的教程里的beta版本里用了。 可能有 50， 100甚至 200个INT 3，它们被放入了子进程的第一个section ，以阻止子进程脱离父进程运行。INT 3中断替代了原始文件的条件跳转。所以每当父进程接收到INT 3中断，它就到存放跳转类型的report中去，看一下标志以决定是否跳转，然后测算出新的EIP，改变到子进程中去然后继续运行直到下一个 INT 3。 2、输入表乱序 　　Import Table Elimination一般是把输入表放在壳申请的内存处并且乱序处理。 　　对于输入表乱序，以前有两种解法：①、写代码重新排序；②、直接用ImportRec“创建新的IAT”功能来构造新的输入表。 3、代码拼接 　　Armadillo会把程序中的部分代码挪移到壳申请的内存段运行，普通dump会导致此部分代码丢失，可以使用ArmInline工具来修复这部分代码 4、内存校验 　　内存补丁保护可以防止攻击者使用Loader改变更程序的代码。这是付费版本，内存保护将更强大。如果您使用此选项，您必须使用CopyMem-II或Debug-Block，否则本项保护将无法启用。 　　使用内存保护时应注意，不要在程序里添加自修改代码，否则程序将会自动退出。