Safengine

簡介

Safengine的代碼分析引擎將在保護應用程式時提供完整的分析，從而對應用程式進行系統化的保護，將您的原始代碼移動和變形，並且加入無數垃圾代碼和反調試、跟蹤代碼。

Safengine處理的範圍是整個程式，而不是程式里的某一個過程。所以，即使您的關鍵代碼在保護後未經變形，也需要耗費破解者很長的時間才能找到，而往往只是一行兩行代碼，穿插在數以萬計的垃圾代碼中，是極其隱蔽和猥瑣的。

Safengine的代碼虛擬機在同類產品中最穩定、最完善，整體運行架構執行緒安全，不會改變系統對受保護代碼的執行緒的調度。虛擬處理器採用了邏輯門級的指令拆分，使用與非和加法兩個基礎運算指令實現了大部分複雜的x86指令，並且使用了隨機的虛擬暫存器參與運算，極大程度提高了代碼保護的安全性。

在同類的軟體保護殼中，Safengine提供了最完整的解決方案，集代碼加密、虛擬化、授權於一體，並且每一項功能都可圈可點。

Safengine支持多種類型的檔案格式：

所有32位PE檔案，包括：

● Win32 執行檔 (*.exe);

● Windows 螢幕保護程式 (*.scr);

● 動態程式庫 (*.dll);

● 32位 ActiveX 控制項 (*.ocx);

● 32位驅動程式 (*.sys);

Safengine提供強大的代碼虛擬機保護您的程式免受逆向工程和非法修改。將您的關鍵代碼（x86彙編形式）轉換成一個新的隨機指令集，只有在嵌入您程式中的虛擬機解釋器才能運行。這些虛擬機代碼是隨機生成的，並且經過高度混淆，確保唯一性。

在虛擬化過程中，您原始代碼的執行流程將被重定向，並加入邏輯混淆。虛擬後的代碼將用與非（NAND）實現所有的邏輯操作，大部分數學運算也將用加法實現，使得逆向者很難分辨原始指令的功能。此外，最容易被修改並繞過的條件跳轉也將被轉換成虛擬機的運算代碼，從而使破解者無法改變程式走向。

代碼虛擬化分三步：

首先，您的代碼將被完整分析，以處理器執行的方式分析分支、外部數據參考、空餘暫存器、棧楨以及對EFLAGS暫存器的修改。

然後，根據分析的結果，生成一個只包含必要指令的隨機指令集表，通過多態代碼生成引擎生成與之對應的x86實現代碼。

最後，將根據隨機指令集表，結合虛擬機內部混淆、常數加密、自效驗等功能，生成最終的虛擬機位元組碼，模擬原始代碼的功能。

Safengine的虛擬機的體積可控，兼容各種運行環境，支持保護包括核心驅動在內的任意32位PE檔案。

傳統的軟體保護工具將應用程式加密存放並在執行時解密，但在原程式解密後，保護代碼與程式沒有關聯。這類保護可以通過抓取解密後的程式記憶體輕鬆的繞過。

Safengine提供了運行時保護，並與您的程式連結在一起，使得您的程式無法離開保護代碼正常運行。保護代碼將動態檢查您的程式記憶體是否被修改，如果發現修改將立即中止程式運行。同時還會實時監視系統環境，及時檢測調試破解工具。