Themida是先進(jìn)的Windows軟件保護(hù)系統(tǒng)，它被用于滿足軟件開發(fā)人員對(duì)于所開發(fā)應(yīng)用程序安全保護(hù)的需求，使其遠(yuǎn)離被先進(jìn)的逆向工程和軟件破解的危險(xiǎn)。Themida采用最新最強(qiáng)大的軟件保護(hù)技術(shù)SecureEngine®設(shè)計(jì)。

從攻擊者的角度來(lái)看，Themida與傳統(tǒng)的軟件保護(hù)器完全不同，這是因?yàn)槠鋸?fù)雜的保護(hù)引擎和高優(yōu)先級(jí)的代碼，可以針對(duì)可能的攻擊者對(duì)整個(gè)系統(tǒng)進(jìn)行監(jiān)督。從軟件開發(fā)人員的角度來(lái)看，Themida非常易于使用，并且可以輕松地調(diào)整其保護(hù)技術(shù)以滿足開發(fā)人員的需求。

下載Themida最新版

Themida使用SecureEngine®保護(hù)系統(tǒng)來(lái)涵蓋各種情況。在以下情況下，SecureEngine®是理想的解決方案：

• 保護(hù)應(yīng)用程序免遭修改和軟件盜版： SecureEngine®通過(guò)使用革命性的技術(shù)克服了任何傳統(tǒng)或最新的破解工具，在運(yùn)行時(shí)對(duì)應(yīng)用程序的代碼進(jìn)行加密和解密，從而保護(hù)了應(yīng)用程序的完整性。
• 保護(hù)應(yīng)用程序免受逆向工程： SecureEngine®使用多種技術(shù)來(lái)防止逆向工程。攻擊者將無(wú)法使用破解工具來(lái)分析受保護(hù)應(yīng)用程序的代碼。
• 保護(hù)應(yīng)用程序免受監(jiān)視工具的侵害： SecureEngine®包括用于檢測(cè)注冊(cè)表和文件監(jiān)視工具的最先進(jìn)技術(shù)。開發(fā)人員在檢測(cè)到監(jiān)視工具后選擇所需的選項(xiàng)來(lái)完成其應(yīng)用程序的執(zhí)行。

保護(hù)選項(xiàng)

在“保護(hù)選項(xiàng)”面板中，您可以選擇要包含在應(yīng)用程序中的其他保護(hù)選項(xiàng)。默認(rèn)情況下，所有保護(hù)選項(xiàng)均已啟用。如果您的應(yīng)用程序不需要特定的保護(hù)選項(xiàng)，則可以將其刪除以加快應(yīng)用程序的執(zhí)行速度，并使保護(hù)代碼更小。

反調(diào)試器檢測(cè)：此選項(xiàng)將在受保護(hù)的應(yīng)用程序中啟用反調(diào)試器檢測(cè)，檢測(cè)內(nèi)核或軟件調(diào)試器何時(shí)調(diào)試受保護(hù)的應(yīng)用程序。

先進(jìn)的API包裝：此選項(xiàng)將啟用高級(jí)API封裝技術(shù)，使攻擊者無(wú)法識(shí)別受保護(hù)的應(yīng)用程序使用的不同API。如果您的應(yīng)用程序正在大規(guī)模調(diào)用特定的API，API-Wrapping選項(xiàng)對(duì)應(yīng)用程序的執(zhí)行速度將有很小的影響。在任何情況下，都有內(nèi)部選項(xiàng)可以幫助您取消選擇包裝的特定功能。請(qǐng)聯(lián)系我們獲取更多的信息。

壓縮和加密：可以選擇是否對(duì)應(yīng)用程序，資源和保護(hù)引導(dǎo)加載程序進(jìn)行加密和壓縮。在啟動(dòng)應(yīng)用程序之前，執(zhí)行時(shí)間會(huì)有所減少，但是建議啟用這些選項(xiàng)以進(jìn)一步保護(hù)。

加密字符串：當(dāng)在源代碼中（或通過(guò)外部MAP文件）插入虛擬機(jī)宏時(shí)，可以加密對(duì)宏標(biāo)記（START-END）中出現(xiàn)的字符串的所有引用。該字符串將從原始位置中刪除，并將以加密形式在保護(hù)代碼區(qū)域內(nèi)移動(dòng)。一旦該字符串將被您的代碼引用，它將在該特定點(diǎn)被解密，以便將其交付給所需的代碼。

如果僅在應(yīng)用程序中使用ASCII字符串，則應(yīng)僅選中“在VM宏上加密ASCII ”選項(xiàng)。如果相反，應(yīng)用程序使用的是Unicode字符串，則應(yīng)僅選中“在VM宏上加密Unicode ”選項(xiàng)。可以轉(zhuǎn)到“保護(hù)宏”面板，然后從列表中選擇一個(gè)特定的宏，然后單擊下部面板選項(xiàng)卡（Ansi字符串和Unicode字符串），以查看在所選保護(hù)宏中找到的字符串。

此選項(xiàng)基本上與將STR_ENCRYPT宏放入插入的每個(gè)虛擬機(jī)宏中相同。如果只想保護(hù)出現(xiàn)在插入的特定宏中的特定字符串，則不應(yīng)使用此選項(xiàng)，而應(yīng)在虛擬機(jī)宏中使用STR_ENCRYPT宏。

選項(xiàng)“解密后重新加密”適用于來(lái)自VM宏和STR_ENCRYPT宏的加密字符串。基本上，當(dāng)執(zhí)行VM_END或STR_ENCRYPT_END標(biāo)記時(shí)，該選項(xiàng)會(huì)再次加密字符串。請(qǐng)注意，如果代碼正在訪問(wèn)STR_ENCRYPT_END標(biāo)記之后的字符串，則此選項(xiàng)可能與應(yīng)用程序不兼容。

額外的保護(hù)選項(xiàng)

• 檢測(cè)文件/注冊(cè)表監(jiān)視器：此選項(xiàng)檢測(cè)監(jiān)視特定應(yīng)用程序?qū)indows File and Registry系統(tǒng)的訪問(wèn)的常用工具。如果您的應(yīng)用程序在Windows文件或注冊(cè)表系統(tǒng)中存儲(chǔ)敏感信息，則應(yīng)啟用此選項(xiàng)。
• 入口點(diǎn)混淆：此選項(xiàng)產(chǎn)生的結(jié)果與將VM宏放入應(yīng)用程序中執(zhí)行的第一條指令中的效果相同。此選項(xiàng)與所有應(yīng)用程序都不兼容，如果在受保護(hù)時(shí)無(wú)法啟動(dòng)應(yīng)用程序，則應(yīng)取消選中該選項(xiàng)。
• 防文件修補(bǔ)：此選項(xiàng)可檢測(cè)何時(shí)從外部來(lái)源（如病毒，破解程序或任何其他應(yīng)用程序）對(duì)受保護(hù)的應(yīng)用程序進(jìn)行了修改。如果您打算在受保護(hù)的應(yīng)用程序之上放置另一個(gè)壓縮器，或者對(duì)磁盤上的受保護(hù)文件進(jìn)行一些外部修改，則不應(yīng)選中此選項(xiàng)。如果設(shè)置了此選項(xiàng)并且您的受保護(hù)應(yīng)用程序中進(jìn)行了修改，則SecureEngine將顯示“定制對(duì)話框”“ MSG_ID_FILE_CORRUPTED”。您可以從插件DLL中編輯錯(cuò)誤消息或處理該特定錯(cuò)誤事件。
• 防沙箱：此選項(xiàng)檢測(cè)常見的沙箱應(yīng)用程序。沙箱應(yīng)用程序虛擬化文件和注冊(cè)表訪問(wèn)，以避免直接/實(shí)際訪問(wèn)文件/注冊(cè)表系統(tǒng)。
• 對(duì)VM宏執(zhí)行保護(hù)檢查：在應(yīng)用程序中插入VM宏（TIGER VM，F(xiàn)ISH VM等）時(shí)，可以在執(zhí)行保護(hù)宏之前執(zhí)行額外的保護(hù)檢查。此選項(xiàng)檢查您的應(yīng)用程序是否已被攻擊者部分攻擊。
• 允許在VMWare / Virtual PC下執(zhí)行：此選項(xiàng)允許您的應(yīng)用程序在VMWare，Virtual PC，VirtualBox等常見的虛擬環(huán)境中運(yùn)行。如果要限制在這些虛擬環(huán)境中執(zhí)行受保護(hù)的應(yīng)用程序，則應(yīng)取消選中此選項(xiàng)。