VM Self Defending

Section

Pro

v6.2.0+

Opcja vmSelfDefending dodaje do środowiska uruchomieniowego VM wielowarstwowe wykrywanie manipulacji, kontrolę integralności kodu, ochronę przed hookowaniem, wykrywanie agentów oraz zabezpieczenia przed inżynierią wsteczną. W połączeniu z vmDebugProtection zapewnia kompleksową ochronę zarówno przed analizą ręczną, jak i prowadzoną przy pomocy AI.

Gdy browserEnvironment.hookedBuiltins jest ustawione na true (v7.15.0+), Self Defending toleruje środowisko uruchomieniowe, które legalnie podmienia natywne wbudowane funkcje na wrappery JavaScript — własny mechanizm anti-tamper aplikacji, strona hosta lub inne rozszerzenia przeglądarki współdzielące ten sam realm — zamiast traktować je jako manipulację, dzięki czemu chroniony kod nadal tam działa. Celowo osłabia to wykrywanie hooków na funkcjach wbudowanych; wirtualizacja VM, ochrona przed debugowaniem i kontrole integralności pozostają nienaruszone.

Wykrywanie podejrzanych środowisk

Opcja ta wiąże zobfuskowany kod z docelowym środowiskiem uruchomieniowym i wykorzystuje zaawansowane fingerprintowanie przeglądarki do wykrywania narzędzi automatyzujących. Kod chroniony tą opcją celowo przestanie działać, gdy zostanie uruchomiony w:

przeglądarkach headless (headless Chrome/Chromium, PhantomJS),
narzędziach do automatyzacji przeglądarki (Puppeteer, Playwright, Cypress, Selenium/ChromeDriver, Nightmare),
Node.js (gdy target ma wartość browser),
jsdom lub podobnych emulacjach DOM po stronie serwera,
środowiskach, w których natywne wbudowane funkcje przeglądarki zostały podmienione lub obłożone hookami (chyba że zadeklarowano to przez browserEnvironment.hookedBuiltins).

Kod będzie działać poprawnie w zwykłych przeglądarkach (Chrome, Firefox, Safari, Edge), w tym po załadowaniu wewnątrz elementów iframe, w rozszerzeniach przeglądarki (content scripts) oraz w Web Workerach. Jeśli chroniony kod ma być objęty testami automatycznymi, w wersjach testowych należy wyłączyć vmSelfDefending — opcja ta z założenia uniemożliwia automatyczną analizę i nie może być bezpiecznie używana z żadnym frameworkiem automatyzującym.

Ta opcja wymusza włączenie vmBytecodeArrayEncoding i zwiększa narzut szybkości środowiska uruchomieniowego VM o około 25%.

Zalecane: Dla maksymalnej ochrony należy stosować ją razem z vmDebugProtection, vmBytecodeArrayEncodingKey oraz vmBytecodeArrayEncodingKeyGetter.

Opcja ta działa najlepiej przy target: 'browser'.

Poprzednia

Zachowanie bezpośredniego eval

Następna

VM Debug Protection