VM Self Defending

Section

Pro

v6.2.0+

vmSelfDefending seçeneği, VM çalışma zamanına çok katmanlı kurcalama tespiti, kod bütünlüğü denetimleri, hook karşıtı koruma, ajan karşıtı tespit ve tersine mühendislik karşıtı koruma ekler. vmDebugProtection ile birleştirildiğinde, hem manuel hem de yapay zeka destekli analize karşı kapsamlı bir savunma sağlar.

browserEnvironment.hookedBuiltins true olarak ayarlandığında (v7.15.0+), Self Defending yerel tarayıcı yerleşiklerini meşru biçimde JavaScript sarmalayıcılarla değiştiren bir çalışma zamanını — uygulamanın kendi anti-tamper mekanizması, barındıran sayfa veya aynı realm'i paylaşan diğer tarayıcı uzantıları — kurcalama olarak değerlendirmek yerine tolere eder; böylece korunan kod orada çalışmaya devam eder. Bu, yerleşik hook tespitini bilinçli olarak gevşetir; VM sanallaştırması, hata ayıklama önleme ve bütünlük korumaları etkilenmez.

Hassas ortam tespiti

Bu seçenek, obfuscate edilmiş kodu hedef çalışma zamanı ortamına bağlar ve otomasyon araçlarını tespit etmek için gelişmiş tarayıcı parmak izi kullanır. Bu seçenekle korunan kod, aşağıdaki ortamlarda çalıştırıldığında kasıtlı olarak bozulur:

Headless tarayıcılar (headless Chrome/Chromium, PhantomJS)
Tarayıcı otomasyon araçları (Puppeteer, Playwright, Cypress, Selenium/ChromeDriver, Nightmare)
Node.js (target değeri browser olarak ayarlandığında)
jsdom veya benzeri sunucu tarafı DOM öykünmeleri
Yerel tarayıcı yerleşiklerinin hook'landığı veya değiştirildiği ortamlar (browserEnvironment.hookedBuiltins ile bildirilmediği sürece)

Kod, iframe'ler, tarayıcı eklentileri (content script'ler) ve Web Worker'lar içinde yüklendiğinde dahil olmak üzere normal tarayıcılarda (Chrome, Firefox, Safari, Edge) doğru şekilde çalışır. Korunan koda karşı otomatik testler çalıştırmanız gerekiyorsa, test derlemeleri için vmSelfDefending seçeneğini devre dışı bırakın - bu seçenek otomatik analizi önlemek için tasarlanmıştır ve herhangi bir otomasyon çerçevesiyle güvenli biçimde kullanılamaz.

Bu seçenek vmBytecodeArrayEncoding seçeneğini zorla etkinleştirir ve VM çalışma zamanı hızına ~%25 ek yük getirir.

Önerilir: Maksimum koruma için vmDebugProtection, vmBytecodeArrayEncodingKey ve vmBytecodeArrayEncodingKeyGetter ile birlikte kullanın.

Bu seçenek en iyi target: 'browser' ile çalışır.

Doğrudan eval Davranışı

VM Debug Protection