Themida 高级 Windows 软件保护系统

风险了解

当开发一款应用程式嘅时候，编译器会将应用程式嘅原始码编译成由机语言代码构成多个标的文件。随后，呢啲标的文件会畀连结喺一齐，形成最终嘅可执行文件。

正如应用程式嘅原始码喺编译时畀转换为机代码一样，亦存在啲工具可以将已编译嘅应用程式转换为组合语言或者更高级别嘅程式语言。呢啲工具畀称为反汇编器同反编译器。

攻击者可以利用反汇编器或者反编译器嚟研究特定应用程式嘅工作原理与及特定例程嘅功能。当攻击者对标的应用程式有咗充分收到之后，佢可以修改已编译嘅应用程式改变其行为。例如，攻击者可以绕过检查应用程式试用期嘅例程，令其永久运行，甚至更大镬嘅系，令应用程式表现得行已注册。

软件保护器

软件保护器出现旨在防止攻击者直接检查或者修改已编译嘅应用程式。软件保护器就一个盾牌，将应用程式加密并保护起，唔顶可能嘅攻击。当受保护嘅应用程式将由用系统运行时，软件保护器会首先控制 CPU，并检查系统上系咪运行咗可能嘅破解工具（反汇编器或者反编译器）。如果一切安全，软件保护器将开始解密受保护嘅应用程式，并将其控制权交畀 CPU，令其似正常一样运行。

使用软件保护器嘅优势包：

1. 保护应用程式免受翻版 abuse。
2. 防止攻击者研究应用程式嘅实现方式。
3. 唔俾攻击者修改应用程式改变其行为。

痛脚

自软件保护器诞生以嚟，好多攻击者将部分力集中喺攻击软件保护器本身，而非应用程式。好多工具俾开发出嚟，以协助攻击软件保护器。呢啲攻击通常会导致攻击者获得已解密且去除咗保护层嘅原始应用程式。

软件保护器嘅主要问题系，佢哋使用嘅保护技术畀破解者所熟知，就可以轻松噉使用传统破解工具绕过。软件保护器嘅另一个重要问题系，佢哋受到用系统嘅制，以正常应用程式权限运行。正系咁，攻击者可唔可以使用与用系统同优先级运行嘅破解工具，从而完全睇实软件保护器喺特定时间嘅行为，并喺特定位对其进行攻击。

革命性解决方案呀

凭借 Themida®，我哋 focus 于软件保护器嘅主要痛脚，从而讲吓嘢喇！咗一种全面嘅解决方案呀嚟克服呢啲问题。Themida® 使用 SecureEngine® 保护技术，喺最高优先级运行嘅时候，实施前所未有嘅保护技术，以保护应用软件程式免受高级破解嘅 abuse。

SecureEngine® 击败晒所有可用于攻击受保护应用程式嘅当前破解工具，并确保受保护嘅应用程式仅喺安全环境中运行。

当前保护器声称专业！

软件保护编程对大多数程式设计师嚟讲并唔系一个好面善嘅领域。软件保护技术唔似“，可见”功能噉可以畀睇到同比较。就，大多数软件保护作者会大倾保护方案呀内部深处所包含嘅令人印象深刻嘅技巧，而好多时候，呢啲技巧几乎唔存在，或者过佢哋睇落要简单得多。大多数软件保护器反复强调使用好强大嘅加密算灋，如 RSA、椭圆曲线同 AES，希望最终用户会相信啲保护器同加密算灋系唔可破解嘅。然而，呢与事实相去甚远，因为软件保护与资料保护有好大唔同。即使软件保护器使用最强大嘅加密演算法对受保护嘅应用程式进行加密，迟早需要解密受保护嘅应用程式嚟 CPU 运行佢。正喺呢个阶段，大多数攻击者会开始做嘢，将解密后嘅应用程式由内存转储到磁盘，从而无使处理加密算灋并再起原始应用程式。

使命

喺 Themida®，我哋希望实事求是地噉看待攻击者可以利用嘅痛脚，与及我哋喺保护应用程式时真正需要关注嘅内容，以讲吓嘢喇！最高级别嘅安全保护，防止软件破解。

功能

以下系 Themida® 嘅关键功能：

1. 反调试技术，可检测/欺骗各种调试器
2. 个个受保护应用程式中使用唔同嘅加密算灋同密钥
3. 反 API 扫描技术，防止再起原始导入表
4. 自动反编译同混淆标的应用程式嘅技术
5. 喺特定代码蚊中进行虚拟机仿真
6. 高级变异引擎
7. 与保护层嘅 SDK 通讯
8. 针对任何静态同交互式反汇编器嘅反反汇编技术
9. 多层多型技术，拥有超过 50000 种排组合咯！
10. 高级 API 包装技术
11. 反睇实技术，针对文件同系统资料库监控器
12. 喺真实指令之间插入随机垃圾代码
13. 专嘅保护执行绪
14. 高级执行绪网络通讯
15. 针对标的应用程式嘅反内存修补同 CRC 技术
16. 用于混淆原始指令嘅变形引擎
17. 高级入口啲保护
18. 标的应用程式中嘅动态加密
19. 喺真实指令之间插入反追迹代码
20. 高级防断点管理器
21. 标的应用程式中嘅即时保护
22. 压缩标的应用程式、资源同保护代码
23. 反“调试器隐藏器”技术
24. 保护代码全面变异，逃过模式识别
25. 标的应用程式中嘅即时模拟
26. 智慧保护代码插入到标的应用程式中
27. 随机内部资料重定位
28. 可定制受保护应用程式中嘅对话框
29. 支持说话得
30. 重有好多多啲功能……