Themida 高级 Windows 软件保护系统

了解风险

当开发一款应用程序时，编译器会将应用程序的源代码编译成由机器语言代码构成的多个目标文件。随后，这些目标文件会被链接在一起，形成最终的可执行文件。

正如应用程序的源代码在编译时被转换为机器代码一样，也存在一些工具可以将已编译的应用程序转换为汇编语言或更高级别的编程语言。这些工具被称为反汇编器和反编译器。

攻击者可以利用反汇编器或反编译器来研究特定应用程序的工作原理以及特定例程的功能。当攻击者对目标应用程序有了充分了解后，他可以修改已编译的应用程序以改变其行为。例如，攻击者可以绕过检查应用程序试用期的例程，使其永久运行，甚至更糟糕的是，使应用程序表现得如同已注册。

软件保护器

软件保护器的出现旨在防止攻击者直接检查或修改已编译的应用程序。软件保护器就像一个盾牌，将应用程序加密并保护起来，抵御可能的攻击。当受保护的应用程序将由操作系统运行时，软件保护器会首先控制 CPU，并检查系统上是否运行了可能的破解工具（反汇编器或反编译器）。如果一切安全，软件保护器将开始解密受保护的应用程序，并将其控制权交给 CPU，使其像正常一样运行。

使用软件保护器的优势包括：

1. 保护应用程序免受盗版侵害。
2. 防止攻击者研究应用程序的实现方式。
3. 不允许攻击者修改应用程序以改变其行为。

弱点

自软件保护器诞生以来，许多攻击者将大部分精力集中在攻击软件保护器本身，而非应用程序。许多工具被开发出来，以协助攻击软件保护器。这些攻击通常会导致攻击者获得已解密且去除了保护层的原始应用程序。

软件保护器的主要问题是，它们使用的保护技术被破解者所熟知，因此可以轻松地使用传统破解工具绕过。软件保护器的另一个重要问题是，它们受到操作系统的限制，以正常应用程序权限运行。正因如此，攻击者可以使用与操作系统同一优先级运行的破解工具，从而完全监控软件保护器在特定时间的行为，并在特定位置对其进行攻击。

革命性解决方案

凭借 Themida®，我们专注于软件保护器的主要弱点，从而提供了一种全面的解决方案来克服这些问题。Themida® 使用 SecureEngine® 保护技术，在最高优先级运行时，实施前所未有的保护技术，以保护应用程序免受高级软件破解的侵害。

SecureEngine® 击败了所有可用于攻击受保护应用程序的当前破解工具，并确保受保护的应用程序仅在安全环境中运行。

当前保护器声称专业！

软件保护编程对大多数程序员来说并不是一个非常熟悉的领域。软件保护技术不像“可见”功能那样可以被看到和比较。因此，大多数软件保护作者会大谈保护方案内部深处所包含的令人印象深刻的技巧，而很多时候，这些技巧几乎不存在，或者比它们看起来要简单得多。大多数软件保护器反复强调使用非常强大的加密算法，如 RSA、椭圆曲线和 AES，希望最终用户会相信这些保护器和加密算法是不可破解的。然而，这与事实相去甚远，因为软件保护与数据保护有很大不同。即使软件保护器使用最强大的加密算法对受保护的应用程序进行加密，迟早需要解密受保护的应用程序，以便 CPU 运行它。正是在这个阶段，大多数攻击者会开始工作，将解密后的应用程序从内存转储到磁盘，从而无需处理加密算法并重建原始应用程序。

使命

在 Themida®，我们希望实事求是地看待攻击者可以利用的弱点，以及我们在保护应用程序时真正需要关注的内容，以提供最高级别的安全保护，防止软件破解。

功能

以下是 Themida® 的关键功能：

1. 反调试技术，可检测/欺骗各种调试器
2. 每个受保护应用程序中使用不同的加密算法和密钥
3. 反 API 扫描技术，防止重建原始导入表
4. 自动反编译和混淆目标应用程序的技术
5. 在特定代码块中进行虚拟机仿真
6. 高级变异引擎
7. 与保护层的 SDK 通信
8. 针对任何静态和交互式反汇编器的反反汇编技术
9. 多层多态技术，拥有超过 50,000 种排列组合
10. 高级 API 包装技术
11. 反监控技术，针对文件和注册表监控器
12. 在真实指令之间插入随机垃圾代码
13. 专门的保护线程
14. 高级线程网络通信
15. 针对目标应用程序的反内存修补和 CRC 技术
16. 用于混淆原始指令的变形引擎
17. 高级入口点保护
18. 目标应用程序中的动态加密
19. 在真实指令之间插入反追踪代码
20. 高级防断点管理器
21. 目标应用程序中的实时保护
22. 压缩目标应用程序、资源和保护代码
23. 反“调试器隐藏器”技术
24. 保护代码全面变异，避免模式识别
25. 目标应用程序中的实时模拟
26. 智能保护代码插入到目标应用程序中
27. 随机内部数据重定位
28. 可定制受保护应用程序中的对话框
29. 支持命令行
30. 还有许多更多功能……