makin项目编译与部署指南：从源码到可执行文件的完整构建流程-拓冰建站

makin项目编译与部署指南：从源码到可执行文件的完整构建流程

【免费下载链接】makinmakin - reveal anti-debugging and anti-VM tricks [This project is not maintained anymore]项目地址: https://gitcode.com/gh_mirrors/ma/makin

makin是一个强大的反调试和反虚拟机检测工具，专门设计用于揭示恶意软件样本中使用的各种调试器检测技术。🔍 这个开源项目通过注入自定义DLL并钩住关键系统API，能够有效识别样本中的反调试和反虚拟机技术。对于安全研究人员和恶意软件分析师来说，掌握makin的编译与部署流程是进行有效分析的第一步。

📋 前置环境准备

在开始编译makin之前，您需要准备以下开发环境：

系统要求

操作系统: Windows 10或更高版本（推荐Windows 10 1809以上）
开发工具: Visual Studio 2017或更高版本（支持v141工具集）
Windows SDK: 10.0.17763.0或更高版本
硬件要求: x86或x64架构处理器，至少4GB内存

依赖库准备

makin项目依赖于两个重要的第三方库：

Zydis反汇编引擎- 用于指令解码和分析
JSON for Modern C++- 用于配置文件解析

这些依赖已经包含在项目中的external/目录下，无需额外下载。

🔧 源码获取与项目结构

首先，您需要获取makin项目的源码：

git clone https://gitcode.com/gh_mirrors/ma/makin cd makin

项目的主要目录结构如下：

makin/ ├── makin.sln # Visual Studio解决方案文件 ├── makin/ # 主程序源码 │ ├── makin.cpp # 主程序入口点 │ ├── makin.vcxproj # 项目配置文件 │ └── checks.json # 虚拟机检测配置 ├── asho/ # 注入DLL源码 │ ├── asho.cpp # DLL主模块 │ ├── hook.h # 钩子函数声明 │ └── utils.cpp # 工具函数 └── external/ # 第三方依赖 ├── json/ # JSON库 └── zydis/ # 反汇编引擎

🛠️ Visual Studio编译步骤

步骤1：打开解决方案文件

使用Visual Studio 2017或更高版本打开makin.sln解决方案文件。这个解决方案包含两个项目：

makin: 主调试器程序
asho: 注入的DLL模块

步骤2：配置编译平台

根据您的目标系统选择相应的平台配置：

配置类型	平台	用途
Debug	x86	32位调试版本
Debug	x64	64位调试版本
Release	x86	32位发布版本
Release	x64	64位发布版本

💡 专业建议: 对于大多数现代Windows系统，建议使用x64 Release配置以获得最佳性能。

步骤3：设置编译选项

在项目属性中，确保以下设置正确：

平台工具集: v141 (Visual Studio 2017)
Windows SDK版本: 10.0.17763.0
字符集: Unicode
包含目录: 自动包含external目录中的依赖

步骤4：编译项目

按F7或点击"生成解决方案"开始编译过程。编译完成后，您将在以下目录找到生成的可执行文件：

makin\x64\Release\makin.exe # 64位主程序 asho\x64\Release\asho.dll # 64位注入DLL makin\Win32\Release\makin.exe # 32位主程序 asho\Win32\Release\asho.dll # 32位注入DLL

🚀 命令行编译方法

如果您更喜欢使用命令行工具，可以使用MSBuild进行编译：

# 编译64位Release版本 msbuild makin.sln /p:Configuration=Release /p:Platform=x64 # 编译32位Release版本 msbuild makin.sln /p:Configuration=Release /p:Platform=Win32 # 编译64位Debug版本 msbuild makin.sln /p:Configuration=Debug /p:Platform=x64

📦 部署与配置

文件部署结构

成功编译后，您需要将以下文件部署到同一目录：

工作目录/ ├── makin.exe # 主程序 ├── asho.dll # 注入模块 └── checks.json # 检测配置文件（可选）

配置文件说明

checks.json文件包含了虚拟机检测的配置规则，您可以根据需要自定义检测项：

{ "title": "VM checks", "Registry": { "KeyChecks": { "VMware": ["vmware"], "VirtualBox": ["virtualbox", "vbox"] } }, "FileSystem": { "Files": ["virtualbox", "vmware", "vmmouse.sys"] } }

✨ 小贴士: 您可以编辑checks.json文件来添加或修改虚拟机检测规则，无需重新编译程序！

🧪 测试与验证

基本功能测试

编译完成后，您可以运行以下命令测试makin的基本功能：

# 查看帮助信息 makin.exe --help # 分析一个样本 makin.exe sample.exe

验证编译结果

确保编译成功的几个关键检查点：

文件大小检查:
- makin.exe: 约200-300KB（Release版本）
- asho.dll: 约100-200KB（Release版本）
依赖检查: 使用Dependency Walker或类似工具检查是否有缺失的DLL依赖
功能测试: 运行makin分析一个简单的测试程序，验证是否能正确检测调试器