风险的认识

在创建应用程序时，编译器会将应用程序源代码编译为由机器语言代码组成的多个目标文件。然后将目标文件链接在一起以创建最终的可执行文件。

与在编译时将应用程序的源代码转换为机器代码的方式相同，有些工具可以将编译的应用程序转换为汇编语言或更高级的编程语言。这些工具称为解析器和反编译器。

攻击者可以使用解析器或反编译器来研究特定应用程序的工作方式以及特定例程的作用。当攻击者非常了解目标应用程序时，他可以修改已编译的应用程序以改变其行为。例如，攻击者可以绕过在应用程序中检查试用期的例程，并使其永久运行甚至更糟，导致应用程序的行为就像它已注册一样。

软件保护器

创建的软件保护程序可防止攻击者直接检查或修改已编译的应用程序。软件保护程序就像一个屏蔽程序，可以保护应用程序的加密并防止可能的攻击。当受操作系统运行受保护的应用程序时，软件保护程序将首先控制CPU并检查可能在系统上运行的可能的破解工具（解析器或反编译器）。如果一切都安全，软件保护程序将继续解密受保护的应用程序，并让它控制CPU正常执行。

使用软件保护器的优点：

• 保护应用程序免受盗版。
• 防止攻击者研究应用程序的实现方式。
• 不允许攻击者修改应用程序以更改其行为。

软件保护器的主要问题是它们使用了破解者非常熟悉的保护技术，因此可以使用传统的破解工具轻松绕过它们。软件保护程序中的另一个重要问题是它们受操作系统的限制执行，即它们以正常的应用程序权限运行。由于此攻击者可以使用与操作系统具有相同优先级的破解工具，从而允许他们完全监督软件保护程序在特定时间执行的操作并在特定位置对其进行攻击。

革命性的解决方案

通过Themida®，我们集中在软件保护器所具有的主要弱点，从而提供了解决这些问题的完整解决方案。Themida®使用SecureEngine®保护技术，当以最高优先级运行时，实施前所未见的保护技术，以保护应用程序免受高级软件破解。

SecureEngine®会破坏可用于受保护应用程序的所有当前破解工具，并确保受保护的应用程序仅在安全的环境中运行。

Themida®的主要特点：

• 检测/欺骗任何类型的调试器的反调试器技术

• 适用于任何Ring3和Ring0转储器的反内存转储器技术

• 每个受保护应用程序中的加密算法和密钥不同

• 反API扫描程序技术，可避免重建原始导入表

• 目标应用中的自动反编译和加扰技术

• 特定代码块中的虚拟机仿真

• 先进的Mutator引擎

• SDK与保护层的通信

• 适用于任何静态和交互式拆卸器的反拆卸技术

• 拥有超过50000个排列的多重多态层

• 高级API-Wrapping技术

• 针对文件和注册表监视器的反监视技术

• 实际指令之间插入随机垃圾代码

• 专用保护螺纹

• 高级线程网络通信

• 目标应用中的反内存修补和CRC技术

• 变形引擎争夺原始指令

• 高级入口点保护

• 目标应用程序中的动态加密

• 实际指令之间插入反跟踪代码

• 高级防断点管理器

• 目标应用中的实时保护

• 压缩目标应用程序，资源和保护代码

• 反“调试器隐藏器”技术

• 保护代码完全突变以避免模式识别

• 目标应用中的实时仿真

• 目标应用程序中的智能保护代码插入

• 随机内部数据重定位

• 可以在受保护的应用程序中自定义对话框

• 支持命令行

• 还有更多......