Themida 고급 Windows 소프트웨어 보호 시스템

위험 파악

응용 프로그램을 개발하면 컴파일러는 응용 프로그램의 소스 코드를 기계 언어 코드로 구성된 여러 대상 파일로 컴파일합니다.그런 다음 대상 파일이 링크되어 최종 실행 파일이 됩니다.

응용 프로그램의 소스 코드가 컴파일될 때 기계 코드로 변환되는 것처럼, 컴파일된 응용 프로그램을 어셈블리 언어나 더 높은 수준의 프로그래밍 언어로 변환할 수 있는 도구도 있습니다.이러한 도구를 반어셈블러 및 반어셈블러라고 합니다.

공격자는 어셈블러나 디컴파일러를 이용하여 특정 응용 프로그램의 작업 원리와 특정 루틴의 기능을 연구할 수 있다.공격자가 대상 응용 프로그램에 대해 충분히 알고 있으면 컴파일된 응용 프로그램을 수정하여 동작을 변경할 수 있습니다.예를 들어, 공격자는 응용 프로그램 평가판 기간을 확인하는 루틴을 우회하여 영구적으로 실행할 수 있으며, 심지어 더 나쁜 것은 응용 프로그램을 등록된 것처럼 보일 수도 있다.

소프트웨어 보호기

소프트웨어 보호기는 공격자가 컴파일된 응용 프로그램을 직접 검사하거나 수정하지 못하도록 설계되었습니다.소프트웨어 보호기는 응용 프로그램을 암호화하고 보호하여 가능한 공격을 막는 방패와 같습니다.보호된 응용 프로그램이 운영 체제에서 실행될 때 소프트웨어 보호기는 먼저 CPU를 제어하고 시스템에서 가능한 해독 도구 (어셈블러 또는 어셈블러) 가 실행되고 있는지 확인합니다.모든 것이 안전하면 소프트웨어 보호기는 보호된 응용 프로그램의 암호를 해독하고 CPU에 제어권을 넘겨 정상적으로 작동하도록 합니다.

소프트웨어 보호기 사용의 이점은 다음과 같습니다.

1. 불법 복제로부터 애플리케이션을 보호합니다.
2. 공격자가 응용 프로그램의 실현 방식을 연구하는 것을 방지하다.
3. 공격자가 응용 프로그램을 수정하여 동작을 변경할 수 없습니다.

약점

소프트웨어 보호기가 탄생한 이래로 많은 공격자들은 대부분의 정력을 응용 프로그램이 아니라 소프트웨어 보호기 자체를 공격하는 데 집중했다.소프트웨어 보호기를 공격하기 위해 많은 도구가 개발되었습니다.이러한 공격으로 인해 일반적으로 공격자는 암호가 해독되고 보호 계층이 제거된 원래 응용 프로그램을 얻게 됩니다.

소프트웨어 보호기의 주요 문제는 해독자들이 사용하는 보호 기술이 잘 알려져 있기 때문에 전통적인 해독 도구를 쉽게 사용할 수 있다는 것이다.소프트웨어 보호기의 또 다른 중요한 문제는 운영 체제의 제한을 받아 정상적인 응용 프로그램 권한으로 실행된다는 것입니다.따라서 공격자는 운영 체제와 동일한 우선 순위에서 실행되는 해독 도구를 사용하여 특정 시간에 소프트웨어 보호기의 동작을 완전히 모니터링하고 특정 위치에서 공격할 수 있습니다.

혁신적인 솔루션

Themida로®，우리는 소프트웨어 보호기의 주요 취약점에 초점을 맞추어 이러한 문제를 극복할 수 있는 포괄적인 솔루션을 제공합니다.Themida® SecureEngine 사용® 최고 우선 순위에서 실행할 때 고급 소프트웨어 해독으로부터 어플리케이션을 보호하는 전례 없는 보호 기술을 구현하는 보호 기술

SecureEngine® 보호된 응용 프로그램을 공격하는 데 사용할 수 있는 모든 현재 해결 도구를 제거하고 보호된 응용 프로그램이 보안 환경에서만 실행되도록 합니다.

현재 보호기는 전문가라고 주장합니다!

소프트웨어 보호 프로그래밍은 대부분의 프로그래머에게 매우 익숙한 분야가 아니다.소프트웨어 보호 기술은 "가시적" 기능처럼 표시되거나 비교될 수 없습니다.따라서 대부분의 소프트웨어 보호 저자들은 보호 방안의 내부 깊은 곳에 포함된 인상적인 기교에 대해 크게 이야기하지만, 이러한 기교는 거의 존재하지 않거나 그것들보다 훨씬 간단해 보이는 경우가 많다.대부분의 소프트웨어 보호기는 RSA, 타원 커브 및 AES와 같은 매우 강력한 암호화 알고리즘을 사용하는 것을 반복적으로 강조하며 최종 사용자가 이러한 보호기와 암호화 알고리즘이 해독될 수 없다고 믿기를 바랍니다.그러나 소프트웨어 보호는 데이터 보호와 크게 다르기 때문에 사실과는 거리가 멀다.소프트웨어 보호기가 가장 강력한 암호화 알고리즘을 사용하여 보호된 응용 프로그램을 암호화하더라도 CPU가 실행할 수 있도록 보호된 응용 프로그램의 암호를 해독해야 합니다.바로 이 단계에서 대부분의 공격자는 암호 해독된 응용 프로그램을 메모리에서 디스크로 덤프하여 암호화 알고리즘을 처리하고 원래 응용 프로그램을 재구성할 필요가 없도록 작업을 시작합니다.

사명

Themida에서®，우리는 공격자가 이용할 수 있는 취약점과 애플리케이션을 보호할 때 실제로 주목해야 할 내용을 실사구시적으로 파악하여 소프트웨어 해독을 방지하는 최고 수준의 보안을 제공하고자 합니다.

기능

다음은 Themida.® 주요 기능:

1. 디버그 방지 기술, 다양한 디버거 탐지 / 사기 가능
2. 보호되는 애플리케이션마다 다른 암호화 알고리즘 및 키 사용
3. 원래 가져오기 테이블의 재작성을 방지하는 안티 API 스캔 기술
4. 대상 어플리케이션을 자동으로 역컴파일하고 혼동하는 기술
5. 특정 코드 블록에서 가상 머신 에뮬레이션 수행
6. 고급 변이 엔진
7. 보호 계층의 SDK와 통신
8. 정적 및 대화형 리버스 어셈블러를 위한 리버스 어셈블 기술
9. 50000개 이상의 정렬 조합을 갖춘 다중 레이어 다중 모드 기술
10. 고급 API 패키징 기술
11. 파일 및 레지스트리 모니터를 위한 안티모니터링 기술
12. 실제 명령 사이에 임의 스팸 코드 삽입
13. 특수 보호 스레드
14. 고급 스레드 네트워크 통신
15. 대상 애플리케이션을 위한 메모리 패치 및 CRC 방지 기술
16. 원래 명령을 혼동하는 변형 엔진
17. 고급 포털점 보호
18. 대상 응용 프로그램의 동적 암호화
19. 실제 명령 사이에 역추적 코드 삽입
20. 고급 브레이크 방지 관리자
21. 대상 애플리케이션의 실시간 보호
22. 대상 애플리케이션, 리소스 및 보호 코드 압축
23. 디버거 숨김 방지 기술
24. 패턴 인식으로부터 코드 전체 변이 보호
25. 대상 응용 프로그램의 실시간 시뮬레이션
26. 지능형 보호 코드를 대상 응용 프로그램에 삽입
27. 무작위 내부 데이터 재배치
28. 보호된 응용 프로그램의 대화상자 사용자 정의 가능
29. 명령행 지원
30. 더 많은 기능이 있습니다.