Продвинутая система защиты программного обеспечения Themida для Windows

Понимание рисков

При разработке приложения компилятор компилирует исходный код приложения в несколько целевых файлов, состоящих из кода машинного языка. Затем эти целевые файлы будут связаны вместе, чтобы сформировать окончательный исполняемый файл.

Так же, как исходный код приложения преобразуется в машинный код во время компиляции, существуют инструменты для преобразования скомпилированного приложения в язык компиляции или язык программирования более высокого уровня. Эти инструменты называются антикомпиляторами и антикомпиляторами.

Злоумышленники могут использовать антикомпилятор или антикомпилятор для изучения того, как работает конкретное приложение и функции конкретного процесса. Когда злоумышленник полностью понимает целевое приложение, он может изменить скомпилированное приложение, чтобы изменить свое поведение. Например, злоумышленник может обойти рутину проверки пробного периода приложения, чтобы сделать его постоянным, или, что еще хуже, заставить приложение вести себя так, как будто оно зарегистрировано.

Программный протектор

Защитники программного обеспечения появляются для того, чтобы злоумышленники не проверяли или не изменяли скомпилированные приложения напрямую. Программный протектор подобен щиту, который шифрует и защищает приложение от возможных атак. Когда защищенное приложение будет работать под управлением операционной системы, защита программного обеспечения сначала контролирует процессор и проверяет, работает ли в системе возможный инструмент взлома (антикомпилятор или антикомпилятор). Если все безопасно, программный протектор начнет дешифровать защищенное приложение и передать контроль над ним процессору, чтобы он работал как обычно.

Преимущества использования программного обеспечения включают:

1. Защита приложений от пиратства.
2. Предотвращение злоумышленников изучать способы реализации приложений.
3. Злоумышленникам не разрешается изменять приложения, чтобы изменить свое поведение.

Слабость

С момента появления программного обеспечения многие злоумышленники сосредоточили большую часть своих усилий на атаке самого программного обеспечения, а не приложений. Многие инструменты были разработаны, чтобы помочь атаковать программные средства защиты. Эти атаки обычно приводят к тому, что злоумышленник получает расшифрованные и удаляет оригинальные приложения, кроме защитного слоя.

Основная проблема с программными средствами защиты заключается в том, что используемые ими методы защиты хорошо известны взломщикам, поэтому их можно легко обойти с помощью традиционных инструментов взлома. Еще одна важная проблема с защитой программного обеспечения заключается в том, что они ограничены операционной системой и работают с обычными правами приложения. По этой причине злоумышленники могут использовать инструменты взлома, которые работают с тем же приоритетом, что и операционная система, чтобы полностью контролировать поведение программного обеспечения в определенное время и атаковать его в определенном месте.

Революционные решения

С помощью Themida ®， Мы фокусируемся на основных недостатках программного обеспечения, тем самым предлагая комплексное решение для преодоления этих проблем. Themida ® Использование SecureEngine ® Технология защиты, при выполнении с наивысшим приоритетом, внедряет беспрецедентные технологии защиты для защиты приложений от продвинутых взломов программного обеспечения.

SecureEngine ® Преодолеть все текущие средства взлома, которые могут быть использованы для атаки защищенных приложений, и убедиться, что защищенные приложения работают только в безопасной среде.

Текущий протектор утверждает, что профессионал!

Программирование защиты программного обеспечения не очень знакомая область для большинства программистов. Технологии защиты программного обеспечения не так видимы и сопоставимы, как « видимые» функции. Таким образом, большинство авторов защиты программного обеспечения говорят о впечатляющих навыках, содержащихся в глубине программы защиты, которая во многих случаях практически отсутствует или намного проще, чем кажется. Большинство программных протекторов неоднократно подчеркивали использование очень мощных алгоритмов шифрования, таких как RSA, эллиптические кривые и AES, в надежде, что конечные пользователи поверят, что эти протекторы и алгоритмы шифрования не могут быть взломаны. Однако это далеко от истины, поскольку защита программного обеспечения сильно отличается от защиты данных. Даже если защита программного обеспечения использует самый мощный алгоритм шифрования для шифрования защищенного приложения, рано или поздно необходимо расшифровать защищенное приложение, чтобы процессор мог его запустить. Именно на этом этапе большинство злоумышленников начинают работать над тем, чтобы перегружать расшифрованные приложения из памяти на диск, не обрабатывая алгоритмы шифрования и реконструируя оригинальные приложения.

Миссия

В Темиде ®， Мы хотим реалистично взглянуть на слабые места, которые могут использовать злоумышленники, и на то, что нам действительно нужно обратить внимание при защите приложений, чтобы обеспечить самый высокий уровень защиты от взлома программного обеспечения.

функция

Это Themida. ® Ключевые функции:

1. Технология обратной отладки, которая обнаруживает / обманывает различные отладчики
2. Использование разных алгоритмов шифрования и ключей в каждом защищенном приложении
3. Технология сканирования антиAPI для предотвращения восстановления исходной таблицы импорта
4. Методы автоматической обратной компиляции и смешения целевых приложений
5. Имитация виртуальной машины в определенном кодовом блоке
6. Двигатель высокой вариации
7. Связь с защищенным слоем SDK
8. Методы контркомпиляции для любых статических и интерактивных антикомпиляторов
9. Многоуровневая полиморфная технология с более чем 50 000 комбинаций расположения
10. Усовершенствованная технология упаковки API
11. Технология анти - мониторинга для мониторинга файлов и реестров
12. Вставьте случайный код мусора между реальными инструкциями
13. Специальные потоки защиты
14. Расширенная сетевая связь
15. Восстановление памяти и технологии CRC для целевых приложений
16. Модернизированный движок для смешения оригинальных команд
17. Расширенная защита входа
18. Динамическое шифрование в целевых приложениях
19. Вставьте код обратного отслеживания между реальными инструкциями.
20. Расширенный диспетчер точек останова
21. Защита в реальном времени в целевых приложениях
22. Сжатие целевых приложений, ресурсов и кода защиты
23. Технология анти - "скрытых отладчиков"
24. Защищать код от полной изменчивости, избегая распознавания образов
25. Моделирование в реальном времени в целевых приложениях
26. Интеллектуальный код защиты вставляется в целевое приложение
27. Переориентация случайных внутренних данных
28. Диалог настройки защищенных приложений
29. Поддержка командной строки
30. Есть еще много функций...