Themida是先進的Windows軟件保護系統(tǒng)，它被用于滿足軟件開發(fā)人員對于所開發(fā)應(yīng)用程序安全保護的需求，使其遠(yuǎn)離被先進的逆向工程和軟件破解的危險。Themida采用最新最強大的軟件保護技術(shù)SecureEngine®設(shè)計。

從攻擊者的角度來看，Themida與傳統(tǒng)的軟件保護器完全不同，這是因為其復(fù)雜的保護引擎和高優(yōu)先級的代碼，可以針對可能的攻擊者對整個系統(tǒng)進行監(jiān)督。從軟件開發(fā)人員的角度來看，Themida非常易于使用，并且可以輕松地調(diào)整其保護技術(shù)以滿足開發(fā)人員的需求。

下載Themida最新版

Themida使用SecureEngine®保護系統(tǒng)來涵蓋各種情況。在以下情況下，SecureEngine®是理想的解決方案：

• 保護應(yīng)用程序免遭修改和軟件盜版： SecureEngine®通過使用革命性的技術(shù)克服了任何傳統(tǒng)或最新的破解工具，在運行時對應(yīng)用程序的代碼進行加密和解密，從而保護了應(yīng)用程序的完整性。
• 保護應(yīng)用程序免受逆向工程： SecureEngine®使用多種技術(shù)來防止逆向工程。攻擊者將無法使用破解工具來分析受保護應(yīng)用程序的代碼。
• 保護應(yīng)用程序免受監(jiān)視工具的侵害： SecureEngine®包括用于檢測注冊表和文件監(jiān)視工具的最先進技術(shù)。開發(fā)人員在檢測到監(jiān)視工具后選擇所需的選項來完成其應(yīng)用程序的執(zhí)行。

外掛程式

Themida允許您插入將嵌入受保護的二進制文件內(nèi)的自定義插件（DLL）。嵌入式插件可以實現(xiàn)在發(fā)生特定保護事件時將調(diào)用的特定已定義回調(diào)，因此您可以對保護進行更多控制，添加自己的自定義保護等。

插件基本上是經(jīng)過編譯的本機DLL（不支持.NET DLL），可導(dǎo)出與特定名稱模式匹配的特定功能名稱。例如，回調(diào)“ * SecureEngineInitialize * ”（注意通配符）意味著您可以定義（要導(dǎo)出的）任何函數(shù)，該函數(shù)將在函數(shù)名稱中包含“ SecureEngineInitialize”字符串。例如，函數(shù)名稱MyPlugin_SecureEngineInitialize將匹配“ * SecureEngineInitialize * ”回調(diào)。

選項

執(zhí)行進程掛鉤：此選項將完全模擬您的DLL在內(nèi)存中的加載。僅特定插件需要此選項。沒有此選項，大多數(shù)插件都可以正常工作。首選是取消選中此選項，因為它不會在當(dāng)前進程上執(zhí)行任何掛鉤。

測試插件

修改完插件后，最好測試一下插件，以確保已按預(yù)期定義了調(diào)用約定（stdcall）和參數(shù)。要測試您的插件，您可以右鍵單擊它，然后選擇“ Test Plugin ”。您定義的回調(diào)將使用默認(rèn)/虛擬參數(shù)進行調(diào)用以測試您的回調(diào)。如果回調(diào)失敗（產(chǎn)生異常等），它將在用戶界面上報告。

支持的編譯器

對于用于創(chuàng)建插件的編譯器沒有任何限制。唯一的要求是，該插件不能是.NET（或混合托管）DLL。僅支持本機DLL。

如果您使用Visual Studio創(chuàng)建插件，則應(yīng)避免與Microsoft運行時庫（例如MSVCR100等）的顯式鏈接。您應(yīng)該使用/ MT編譯器開關(guān)來編譯DLL。

插件回調(diào)

該插件系統(tǒng)將在將來的版本中通過新的回調(diào)進行擴展。當(dāng)前定義的回調(diào)（名稱模式）為：

• SecureEngineInitialize：保護啟動時，在將應(yīng)用程序處理（解密，解壓縮等）以在內(nèi)存中執(zhí)行之前，將調(diào)用此函數(shù)。如果要添加自己的保護檢查等，這可能是個好地方。
  
• SecureEngineFinalize：當(dāng)執(zhí)行保護引導(dǎo)加載程序時，您的應(yīng)用程序已準(zhǔn)備好控制CPU，就會調(diào)用此函數(shù)。
  
• SecureEngineShowCustomMessage：當(dāng)保護將要顯示“自定義對話框”時，將調(diào)用此函數(shù)。該函數(shù)接收保護將以ANSI格式（SecureEngineShowMessageA）或UNICODE格式（SecureEngineShowMessageW）顯示的消息。
  3
• SecureEngineGetEncryptionKey：此功能允許您指定加密密鑰以對應(yīng)用程序中的特定區(qū)域進行加密/解密。目前，僅支持PE文件中不同部分的加密/解密（參數(shù)“ ZoneId = 0”）
  2