Themida ระบบป้องกันซอฟต์แวร์ Windows ขั้นสูง

เข้าใจความเสี่ยง

เมื่อพัฒนาแอปพลิเคชันคอมไพเลอร์จะรวบรวมซอร์สโค้ดของแอปพลิเคชันเป็นไฟล์เป้าหมายหลายไฟล์ซึ่งประกอบด้วยรหัสภาษาเครื่อง ต่อจากนั้น ไฟล์เป้าหมายเหล่านี้จะถูกเชื่อมโยงเข้าด้วยกันเพื่อสร้างไฟล์ปฏิบัติการขั้นสุดท้าย

เช่นเดียวกับซอร์สโค้ดของแอปพลิเคชันจะถูกแปลงเป็นรหัสเครื่องเมื่อคอมไพล์ มีเครื่องมือที่สามารถแปลงแอปพลิเคชันที่คอมไพล์เป็นภาษาคอมไพล์หรือภาษาการเขียนโปรแกรมระดับสูงได้ เครื่องมือเหล่านี้เรียกว่าคอมไพเลอร์และแอคคอมไพเลอร์

ผู้โจมตีสามารถใช้คอมไพเลอร์หรือแปลงคอมไพเลอร์เพื่อศึกษาหลักการทํางานของแอปพลิเคชันเฉพาะและฟังก์ชั่นของกิจวัตรเฉพาะ เมื่อผู้โจมตีมีความรู้เพียงพอเกี่ยวกับแอปพลิเคชันเป้าหมายเขาสามารถปรับเปลี่ยนแอปพลิเคชันที่รวบรวมไว้เพื่อเปลี่ยนพฤติกรรมได้ ตัวอย่างเช่น ผู้โจมตีสามารถหลีกเลี่ยงกิจวัตรประจําวันของการตรวจสอบระยะเวลาการทดลองใช้แอปพลิเคชันและทําให้มันทํางานอย่างถาวรหรือแย่กว่านั้นคือทําให้แอปพลิเคชันทํางานเหมือนลงทะเบียน

ซอฟต์แวร์ป้องกัน

การเกิดขึ้นของซอฟต์แวร์ป้องกันถูกออกแบบมาเพื่อป้องกันไม่ให้ผู้โจมตีโดยตรงจากการตรวจสอบหรือแก้ไขโปรแกรมที่รวบรวม ตัวป้องกันซอฟต์แวร์เป็นเหมือนโล่ที่เข้ารหัสและปกป้องแอปพลิเคชันจากการโจมตีที่เป็นไปได้ เมื่อแอปพลิเคชันที่ได้รับการป้องกันจะทำงานโดยระบบปฏิบัติการตัวป้องกันซอฟต์แวร์จะควบคุม CPU ก่อนและตรวจสอบว่ามีเครื่องมือแตกที่เป็นไปได้ (ถอดรหัสหรือแยกคอมไพเลอร์) ทำงานอยู่บนระบบหรือไม่ หากทุกอย่างมีความปลอดภัย Software Protector จะเริ่มถอดรหัสแอปพลิเคชันที่ได้รับการป้องกันและมอบการควบคุมให้กับ CPU เพื่อให้ทำงานได้ตามปกติ

ข้อดีของการใช้ซอฟต์แวร์ป้องกันรวมถึง:

1. ปกป้องแอปพลิเคชันจากการละเมิดลิขสิทธิ์
2. ป้องกันไม่ให้ผู้โจมตีศึกษาวิธีการใช้งาน
3. ไม่เปิดโอกาสให้ผู้โจมตีปรับเปลี่ยนแอปพลิเคชันเพื่อเปลี่ยนพฤติกรรม

จุดอ่อน

นับตั้งแต่เกิดซอฟต์แวร์ป้องกันผู้โจมตีหลายคนมุ่งเน้นไปที่การโจมตีตัวป้องกันซอฟต์แวร์เองมากกว่าแอปพลิเคชัน เครื่องมือจำนวนมากได้รับการพัฒนาเพื่อช่วยในการโจมตีซอฟต์แวร์ป้องกัน การโจมตีเหล่านี้มักจะทําให้ผู้โจมตีได้รับแอปพลิเคชันดั้งเดิมที่ถอดรหัสแล้วและลบชั้นป้องกัน

ปัญหาหลักของตัวป้องกันซอฟต์แวร์คือเทคนิคการป้องกันที่พวกเขาใช้เป็นที่รู้จักกันดีโดย crackers ดังนั้นจึงสามารถหลีกเลี่ยงได้โดยใช้เครื่องมือแตกแบบดั้งเดิม ปัญหาสำคัญอีกประการหนึ่งเกี่ยวกับตัวป้องกันซอฟต์แวร์คือพวกเขาถูก จำกัด โดยระบบปฏิบัติการให้ทำงานด้วยสิทธิ์การใช้งานตามปกติ ด้วยเหตุนี้ผู้โจมตีจึงสามารถใช้เครื่องมือแตกที่ทำงานในลำดับความสำคัญเดียวกันกับระบบปฏิบัติการดังนั้นจึงสามารถตรวจสอบได้อย่างสมบูรณ์ว่าพฤติกรรมของซอฟต์แวร์ป้องกันในช่วงเวลาหนึ่งและโจมตีพวกเขาในสถานที่ที่เฉพาะเจาะจง

โซลูชั่นการปฏิวัติ

โดย Themida ®， เรามุ่งเน้นไปที่จุดอ่อนที่สำคัญของ Software Protector เราจึงนำเสนอโซลูชั่นที่ครอบคลุมเพื่อเอาชนะปัญหาเหล่านี้ Themida ® การใช้ SecureEngine ® เทคโนโลยีการป้องกันในขณะที่ทำงานลำดับความสำคัญสูงสุดโดยใช้เทคโนโลยีการป้องกันที่ไม่เคยมีมาก่อนเพื่อป้องกันแอปพลิเคชันจากการแตกซอฟต์แวร์ขั้นสูง

SecureEngine ® เอาชนะเครื่องมือแตกปัจจุบันทั้งหมดที่สามารถใช้ในการโจมตีปพลิเคชันที่มีการป้องกันและให้แน่ใจว่าปพลิเคชันที่มีการป้องกันทำงานเฉพาะในสภาพแวดล้อมที่ปลอดภัย.

ตัวป้องกันปัจจุบันอ้างว่าเป็นมืออาชีพ!

การเขียนโปรแกรมป้องกันซอฟต์แวร์ไม่ใช่สาขาที่คุ้นเคยสำหรับโปรแกรมเมอร์ส่วนใหญ่ เทคโนโลยีการป้องกันซอฟต์แวร์ไม่สามารถมองเห็นและเปรียบเทียบได้เหมือนฟังก์ชั่น "มองเห็น" ดังนั้นผู้เขียนการป้องกันซอฟต์แวร์ส่วนใหญ่จะพูดคุยเกี่ยวกับเทคนิคที่น่าประทับใจที่มีอยู่ในส่วนลึกของแผนการป้องกันและหลายครั้งเทคนิคเหล่านี้แทบจะไม่มีอยู่หรือง่ายกว่าที่เห็นมาก ตัวป้องกันซอฟต์แวร์ส่วนใหญ่เน้นย้ำการใช้อัลกอริทึมการเข้ารหัสที่ทรงพลังมากเช่น RSA, Elliptical Curve และ AES โดยหวังว่าผู้ใช้ปลายทางจะเชื่อว่าตัวป้องกันและอัลกอริทึมการเข้ารหัสเหล่านี้ไม่สามารถถอดรหัสได้ อย่างไรก็ตาม เรื่องนี้ยังห่างไกลจากข้อเท็จจริง เพราะการป้องกันซอฟต์แวร์แตกต่างจากการป้องกันข้อมูลมาก แม้ว่าตัวป้องกันซอฟต์แวร์จะใช้อัลกอริทึมการเข้ารหัสที่ทรงพลังที่สุดในการเข้ารหัสแอปพลิเคชันที่ได้รับการป้องกันไม่ช้าก็เร็วจำเป็นต้องถอดรหัสแอปพลิเคชันที่ได้รับการป้องกันเพื่อให้ CPU ทำงานได้ ในขั้นตอนนี้ผู้โจมตีส่วนใหญ่จะเริ่มทำงานโดยการถ่ายโอนแอพพลิเคชันที่ถอดรหัสจากหน่วยความจำไปยังดิสก์ดังนั้นจึงไม่จำเป็นต้องจัดการกับอัลกอริทึมการเข้ารหัสและสร้างแอพพลิเคชันดั้งเดิมขึ้นใหม่

พันธกิจ

ที่ Themida ®， เราต้องการมองตามความเป็นจริงถึงจุดอ่อนที่ผู้โจมตีสามารถใช้ประโยชน์และสิ่งที่เราจำเป็นต้องให้ความสำคัญในการปกป้องแอปพลิเคชันของเราเพื่อให้การป้องกันความปลอดภัยสูงสุดจากการแฮ็กซอฟต์แวร์

ฟังก์ชัน

นี่คือ Themida ® คุณสมบัติที่สำคัญ:

1. เทคโนโลยีการแก้จุดบกพร่องที่สามารถตรวจจับ / โกงการดีบักต่างๆ
2. ใช้อัลกอริทึมและคีย์การเข้ารหัสที่แตกต่างกันในแต่ละแอปพลิเคชันที่ได้รับการป้องกัน
3. ป้องกันการสแกน API เทคโนโลยีป้องกันการสร้างตารางนำเข้าเดิม
4. เทคโนโลยีการถอดรหัสโดยอัตโนมัติและสับสนแอปพลิเคชันเป้าหมาย
5. การจำลองเครื่องเสมือนในบล็อกรหัสเฉพาะ
6. เครื่องยนต์ตัวแปรขั้นสูง
7. การสื่อสาร SDK กับชั้นป้องกัน
8. เทคนิคการแยกคอมไพล์สำหรับแปลงสัญญาณแบบคงที่และแบบโต้ตอบ
9. เทคโนโลยีหลายรูปแบบหลายชั้นที่มีการผสมผสานการจัดเรียงมากกว่า 50,000 รายการ
10. เทคโนโลยีบรรจุภัณฑ์ API ขั้นสูง
11. เทคโนโลยีป้องกันการเฝ้าระวังสำหรับไฟล์และการตรวจสอบรีจิสทรี
12. แทรกรหัสขยะแบบสุ่มระหว่างคำสั่งจริง
13. หัวข้อการป้องกันเฉพาะ
14. การสื่อสารเครือข่ายเธรดขั้นสูง
15. การป้องกันหน่วยความจำแพทช์และเทคโนโลยี CRC สำหรับแอปพลิเคชันเป้าหมาย
16. เครื่องยนต์เปลี่ยนรูปเพื่อความสับสนของคำสั่งเดิม
17. การป้องกันจุดเข้าขั้นสูง
18. การเข้ารหัสแบบไดนามิกในแอปพลิเคชันเป้าหมาย
19. แทรกรหัสป้องกันการติดตามระหว่างคำสั่งจริง
20. ผู้จัดการ Anti-Breakpoint ขั้นสูง
21. การป้องกันแบบเรียลไทม์ในแอปพลิเคชันเป้าหมาย
22. บีบอัดแอปปลายทางทรัพยากรและรหัสป้องกัน
23. ต่อต้าน "ดีบักเตอร์ซ่อน" เทคโนโลยี
24. รหัสป้องกันตัวแปรที่ครอบคลุมหลีกเลี่ยงการจดจำรูปแบบ
25. การจำลองแบบเรียลไทม์ในแอปพลิเคชันเป้าหมาย
26. รหัสป้องกันอัจฉริยะแทรกลงในแอปพลิเคชันเป้าหมาย
27. การเปลี่ยนตำแหน่งข้อมูลภายในแบบสุ่ม
28. ปรับแต่งกล่องโต้ตอบในแอปพลิเคชันที่มีการป้องกัน
29. สนับสนุนบรรทัดคำสั่ง
30. คุณสมบัติอื่น ๆ อีกมากมาย...