風險的認識

在創建應用程序時，編譯器會將應用程序源代碼編譯為由機器語言代碼組成的多個目標文件。然后將目標文件鏈接在一起以創建最終的可執行文件。

與在編譯時將應用程序的源代碼轉換為機器代碼的方式相同，有些工具可以將編譯的應用程序轉換為匯編語言或更高級的編程語言。這些工具稱為解析器和反編譯器。

攻擊者可以使用解析器或反編譯器來研究特定應用程序的工作方式以及特定例程的作用。當攻擊者非常了解目標應用程序時，他可以修改已編譯的應用程序以改變其行為。例如，攻擊者可以繞過在應用程序中檢查試用期的例程，并使其永久運行甚至更糟，導致應用程序的行為就像它已注冊一樣。

軟件保護器

創建的軟件保護程序可防止攻擊者直接檢查或修改已編譯的應用程序。軟件保護程序就像一個屏蔽程序，可以保護應用程序的加密并防止可能的攻擊。當受操作系統運行受保護的應用程序時，軟件保護程序將首先控制CPU并檢查可能在系統上運行的可能的破解工具（解析器或反編譯器）。如果一切都安全，軟件保護程序將繼續解密受保護的應用程序，并讓它控制CPU正常執行。

使用軟件保護器的優點：

• 保護應用程序免受盜版。
• 防止攻擊者研究應用程序的實現方式。
• 不允許攻擊者修改應用程序以更改其行為。

軟件保護器的主要問題是它們使用了破解者非常熟悉的保護技術，因此可以使用傳統的破解工具輕松繞過它們。軟件保護程序中的另一個重要問題是它們受操作系統的限制執行，即它們以正常的應用程序權限運行。由于此攻擊者可以使用與操作系統具有相同優先級的破解工具，從而允許他們完全監督軟件保護程序在特定時間執行的操作并在特定位置對其進行攻擊。

革命性的解決方案

通過Themida?，我們集中在軟件保護器所具有的主要弱點，從而提供了解決這些問題的完整解決方案。Themida?使用SecureEngine?保護技術，當以最高優先級運行時，實施前所未見的保護技術，以保護應用程序免受高級軟件破解。

SecureEngine?會破壞可用于受保護應用程序的所有當前破解工具，并確保受保護的應用程序僅在安全的環境中運行。

Themida?的主要特點：

• 檢測/欺騙任何類型的調試器的反調試器技術

• 適用于任何Ring3和Ring0轉儲器的反內存轉儲器技術

• 每個受保護應用程序中的加密算法和密鑰不同

• 反API掃描程序技術，可避免重建原始導入表

• 目標應用中的自動反編譯和加擾技術

• 特定代碼塊中的虛擬機仿真

• 先進的Mutator引擎

• SDK與保護層的通信

• 適用于任何靜態和交互式拆卸器的反拆卸技術

• 擁有超過50000個排列的多重多態層

• 高級API-Wrapping技術

• 針對文件和注冊表監視器的反監視技術

• 實際指令之間插入隨機垃圾代碼

• 專用保護螺紋

• 高級線程網絡通信

• 目標應用中的反內存修補和CRC技術

• 變形引擎爭奪原始指令

• 高級入口點保護

• 目標應用程序中的動態加密

• 實際指令之間插入反跟蹤代碼

• 高級防斷點管理器

• 目標應用中的實時保護

• 壓縮目標應用程序，資源和保護代碼

• 反“調試器隱藏器”技術

• 保護代碼完全突變以避免模式識別

• 目標應用中的實時仿真

• 目標應用程序中的智能保護代碼插入

• 隨機內部數據重定位

• 可以在受保護的應用程序中自定義對話框

• 支持命令行

• 還有更多......