编译器将函数内联后VMP宏不匹配的解决方案

Nisy

1. 
   
2. // dllmain.cpp : 定义 DLL 应用程序的入口点。
   
3. #include "stdafx.h"
   
4. 
   
5. // 01. 添加头文件
   
6. #include "NsHiJack.h"
   
7. #include "NsVMPHelper.h"
   
8. 
   
9. 
   
10. #pragma optimize("",off)
    
11. 
    
12. BOOL APIENTRY DllMain( HMODULE hModule,
    
13.                        DWORD  ul_reason_for_call,
    
14.                        LPVOID lpReserved
    
15.                                          )
    
16. {
    
17. 
    
18.     VMProtectBeginUltra("DLLMAIN");
    
19.         switch (ul_reason_for_call)
    
20.         {
    
21.     case DLL_PROCESS_ATTACH:
    
22.     {
    
23.             // 02. 调用导出函数
    
24.             if (NsInitDll() == FALSE)
    
25.                 return FALSE;   
    
26. 
    
27.             BOOL bStart = FALSE;
    
28.             NsVmpHelper::GetInstance().NsAppStartWithVmp(bStart);
    
29.             if (bStart == FALSE)
    
30.                 return FALSE;
    
31.             break;
    
32.     }
    
33.         case DLL_THREAD_ATTACH:
    
34.         case DLL_THREAD_DETACH:
    
35.         case DLL_PROCESS_DETACH:
    
36.                 break;
    
37.         }
    
38. 
    
39.         return TRUE;
    
40. 
    
41.     VMProtectEnd();
    
42. }
    
43. 
    
44. #pragma optimize("/",on)
    
45. 
    

复制代码

在函数调用开始处添加这个宏（关闭优化）： #pragma optimize("",off)
在函数调用结束处添加这个宏（恢复优化）： #pragma optimize("",on)

optimize 文档说明： http://msdn.microsoft.com/zh-cn/library/chh3fb0k.aspx

lucky_789

谢谢分享，学习了

Nisy

另外，少用 switch case 结构，否则生成中间表后，第一个 break 的时候就是你VMP区段的结束点。

small-q

学习！！！

lgjxj

顶一个 。。。。。。。。。。。。。

开心啦

不懂，但是支持校长了！感谢N大

飘云

。。。。是因为你吧VMProtectEnd 放到 return后面了。。 中间不能return

Nisy

飘云 发表于 2015-1-17 15:33
。。。。是因为你吧VMProtectEnd 放到 return后面了。。 中间不能return

跟这个没关系，VMP宏区间内的代码只要不JMP出区段 就都可以混淆对跳转的偏移 ret 时已经到栈底了 下边加什么代码无所谓 只要这个retn不是编译为 JMP到函数尾去执行最后的retn 就OK。 而这里的retn 已经是函数末了，所以无所谓是否溢出VMP宏区段。 相当于我只是在 retn 之后又插入了一个 CALL DLL API 的指令。

xinbinchi

谢谢分享，路过必顶，