Технологии защиты: Взгляд изнутри

1. Глубокая обфускация RTTI и метаданных

Эксклюзивное преимущество: Большинство протекторов фокусируются на ассемблерном коде, но игнорируют высокоуровневые метаданные, оставляемые компиляторами. Если вы используете Delphi (от 3-й версии до 12 Athens и новее), Visual Basic 5.0/6.0 или Free Pascal (Lazarus), ваш исполняемый файл содержит имена форм, обработчиков событий и иерархию объектов, видимую любому желающему.

Уникальная экспертиза: Наш движок основан на 20 годах экспертизы, стоящих за известным VB Decompiler и нашим внутренним декомпилятором Delphi. Ни одно другое решение на рынке не обладает таким глубоким пониманием внутренней структуры этих компиляторов.

NiceProtect анализирует ваш файл, находит эти структуры и обфусцирует их. Осмысленные имена (например, TfrmLicense, CheckSerial_Click) заменяются на случайные строки, а все внутренние ссылки корректно исправляются. Даже если хакер снимет дамп процесса, он увидит хаотичную структуру без каких-либо семантических подсказок.

2. Виртуализация кода и Мутация

NiceProtect использует гибридный подход для защиты исполняемого кода. Вы можете выбрать функции через MAP-файл или отметить критичные участки прямо в исходном коде с помощью SDK маркеров.

• Виртуализация: Движок выделяет линейный поток выполнения вашей функции (до первого перехода назад или обработчика исключений) и конвертирует его в байт-код для собственной уникальной Виртуальной Машины NiceProtect.
  Примечание: Для многих линейных функций это означает виртуализацию всего тела функции. Для сложных функций защищается критическая логика входа (которая иногда может состоять из сотен инструкций), что эффективно скрывает назначение функции от анализа. Подробнее о MAP-файлах для Delphi, Visual C++ или VB6.
• Метаморфизм: Нативные инструкции заменяются сложными, случайно сгенерированными последовательностями (морфинг), которые выполняют то же действие, но через десятки различных операций.

Почему это работает: Уничтожая стандартный пролог функции и превращая его в тысячи метаморфных команд, мы фактически ломаем возможность любого декомпилятора восстановить граф функций программы. См. раздел Защита кода для подробностей.

3. Многоступенчатая полиморфная упаковка

Мы не просто сжимаем файл, мы создаем структуру "Матрешки", которую крайне сложно распаковать автоматически. См. Опции упаковки для настройки.

1. Изоляция ресурсов: Каждый ресурс пакуется отдельно со своим уникальным распаковщиком.
2. Упаковка секций: Секции кода и данных сжимаются и шифруются.
3. Полиморфный загрузчик: код распаковщиков и основной загрузчик генерируются уникально при каждой защите файла. Два защищенных файла всегда имеют разные сигнатуры.
4. Цепочка выполнения: При старте полиморфный слой распаковывает главный распаковщик, который затем дешифрует распаковщики ресурсов и секций, и только после этого передается управление коду программы, точка входа которой также виртуализована.

Такая сложность гарантирует, что типовые скрипты распаковки и инструменты автоматического анализа не смогут восстановить оригинальный бинарный файл.

4. Дополнительные уровни защиты

• Шифрование секции кода: Вся секция кода и точка входа (Entry Point) зашифрованы и расшифровываются в памяти только после полной отработки кода защиты.
• Анти-Отладка и Анти-Трейсинг: Загрузчик включает проверки на наличие активных отладчиков. При попытке трассировки логика защиты замечает замедление выполнения и завершает процесс, защищая программу от анализа.
• Доверенная подпись: Защищенные файлы подписываются цифровым сертификатом (на базе системы IEEE Taggant или аналогичных протоколов доверия), сгенерированным специально для вашей лицензии. Это помогает подтвердить целостность файла и значительно снижает количество ложных срабатываний антивирусов.