Code Virtualizer 是一款强大的代码混淆系统，适用于 Windows、Linux 和 Mac 应用程序及动态库。它通过基于代码虚拟化的强大混淆代码，帮助开发人员保护其敏感代码区域免受逆向工程的威胁。

Code Virtualizer 会将您的原始代码（x86/x64 或 ARM64 指令）转换为只能被内部虚拟机理解的虚拟操作码。这些虚拟操作码以及虚拟机本身对每个受保护的应用程序都是独一无二的，从而避免了对 Code Virtualizer 的通用攻击。

Code Virtualizer 可以保护您的敏感代码区域，涵盖任何 x86/x64 或 ARM64 原生 PE、ELF 或 Mach-O 文件（例如可执行文件/EXEs、系统服务、DLLs、OCXs、ActiveX 控件、共享对象、屏幕保护程序以及设备驱动程序）。

关于逆向工程的基础知识

当应用程序被创建时，编译器会将应用程序源代码编译成由机器语言代码组成的多个目标文件。随后，这些目标文件会被链接在一起，以创建最终的可执行文件。

当攻击者试图破解已编译的应用程序时，他会使用反编译工具，该工具会将机器语言代码反编译成更易于理解的代码（例如汇编代码或高级编程语言），然后他在反编译后的代码上进行研究。

当攻击者对目标应用程序有了充分的了解后，他可以修改已编译的应用程序以改变其行为。例如，攻击者可以绕过应用程序中检查试用期的例程，使其永久运行，甚至更糟糕的是，使应用程序表现得如同已被注册。

代码虚拟化对抗逆向工程

代码虚拟化是指将特定机器的二进制代码转换为另一种机器能够理解的不同二进制代码。也就是说，特定机器的指令集被转换为另一种机器能够理解的新指令集。下图展示了从 Intel x86 指令块到另一种机器（具体为 RISC 32 位 CPU）的新指令集的转换过程：

Code Virtualizer 可以生成多种类型的虚拟机，每种虚拟机都有其独特的指令集。这意味着特定的 x86/x64 或 ARM64 指令块可以被转换为每种虚拟机的不同指令集，从而防止攻击者在从 x86/x64 或 ARM64 指令转换后识别出任何生成的虚拟操作码。下图展示了如何将 x86 指令块转换为不同类型的虚拟操作码，这些操作码可以被各种虚拟机模拟：

当攻击者试图反编译由 Code Virtualizer 保护的代码块时，他不会找到原始的 x86 指令。相反，他会发现一个全新的指令集，他和任何特殊反编译器都无法识别。这将迫使攻击者经历极其艰难的过程，去识别每个操作码的执行方式以及每个受保护应用程序的特定虚拟机的工作原理。Code Virtualizer 完全混淆了虚拟操作码的执行以及对每个独特虚拟机的研究，以防止他人研究虚拟操作码的执行方式。

代码虚拟化在现实生活中的应用

Code Virtualizer 可以轻松嵌入到您的应用程序、库和设备驱动程序中。您只需选择源代码中将由 Code Virtualizer 保护的区域。以下示例展示了如何在 C 应用程序中保护代码块：

#include <stdio.h>

#include "VirtualizerSDK.h"

void main()

{

VIRTUALIZER_START // 要保护的区域从这里开始

printf("Hello World");

VIRTUALIZER_END // 要保护的区域结束

}

VIRTUALIZER_START 和 VIRTUALIZER_END 宏是虚拟宏，不会干扰原始应用程序的执行。只有在保护时，Code Virtualizer 才会识别这些代码区域，并将它们转换为独特的虚拟操作码，然后在受保护的应用程序运行时由虚拟机模拟这些操作码。

下图展示了原始编译应用程序（在受保护之前）的图像以及受 Code Virtualizer 保护后的变化：

如图所示，Code Virtualizer 需要在受保护应用程序的末尾嵌入生成的虚拟机，以便在执行时模拟虚拟操作码。

Code Virtualizer 是一项强大的技术，可以防止他人检查您的敏感代码，例如验证输入的序列号以注册您的应用程序的例程。此外，Code Virtualizer 稍微修改了受保护应用程序的头部，这意味着您可以在 Code Virtualizer 之上添加压缩器或其他软件保护工具，而不会出现问题。

如果您是 Windows 设备驱动程序开发人员，并且在没有解决方案来保护您的设备驱动程序时感到被忽视，Code Virtualizer 为您提供了与应用程序和 DLL 相同的技术（适用于 32 位和 64 位驱动程序），以保护您的设备驱动程序。

以下是 Code Virtualizer® 的主要功能：

1. 通过多个虚拟机进行混淆
2. 每个受保护应用程序都有独特的保护
3. 保护 x86/x64/ARM64 应用程序、库和设备驱动程序
4. 高级变异引擎
5. 代码重定位，以保护动态库和设备驱动程序
6. 在独特的虚拟机中虚拟化/模拟任何 x86/x64/ARM64 操作码
7. 每个受保护应用程序都有独特的虚拟操作码
8. 与任何压缩器/保护器完全兼容
9. 命令行保护
10. 以及更多！