DelphiTools WebPages

Themida é um software de segurança para programadores profissionais. A tarefa é proteger o programa de software invasores e cracks.

Os desenvolvedores de software muitas vezes se deparam com alguns incômodos reais que afetam muitos aplicativos pagos, bem como os gratuitos: engenharia reversa e cracks. Para evitar que o seu código fique vulnerável a tais ameaças, os programadores protegerão o seu software utilizando ferramentas de proteção dedicadas. Um desses utilitários é chamado Themida e tem como objetivo fornecer forte segurança e grande facilidade de uso. Graças a uma interface intuitiva, não muito atraente, mas definitivamente prática, este aplicativo pode proteger qualquer arquivo executável (EXE), biblioteca (DLL, BPL), extensão de controle OLE (OCX) ou arquivo de proteção de tela (SCR). Para cada item carregado no Themida, as chaves e algoritmos de criptografia são diferentes, enquanto os depuradores também se tornam ineficazes. Para enganar as ferramentas de cracking e outros dispositivos semelhantes, o aplicativo adicionará algum código indesejado entre as instruções reais do seu código.
Isto torna virtualmente impossível para os desmontadores discernir e interpretar corretamente os bits reais.

Existem muitas técnicas avançadas empregadas pela Themida, incluindo scanners anti-API, dumpers anti-memória, emulação de máquina virtual (VM) ou encapsulamento de API, para mencionar apenas algumas delas.

Definir as opções de proteção para um arquivo carregado é muito simples, pois basta marcar as caixas correspondentes e escolher as opções desejadas nos poucos menus suspensos. Um recurso interessante é a capacidade de bloquear monitores de arquivos e registros, de forma que, quando o aplicativo protegido for instalado, seus componentes não possam ser rastreados por ferramentas especializadas.

Estas são as principais características do Themida®:

Técnicas anti-depurador que detectam/enganam qualquer tipo de depurador
Diferentes algoritmos e chaves de criptografia em cada aplicativo protegido
Técnicas de scanners anti-API que evitam a reconstrução da tabela de importação original
Técnicas automáticas de descompilação e embaralhamento no aplicativo de destino
Emulação de máquina virtual em blocos específicos de código
Mecanismo Mutador Avançado
Comunicação SDK com camada de proteção
Técnicas anti-desmontagem para qualquer desmontador estático e interativo
Múltiplas camadas polimórficas com mais de 50.000 permutações
Técnicas avançadas de encapsulamento de API
Técnicas antimonitores contra monitores de arquivos e registros
Inserção aleatória de código de lixo entre instruções reais
Fios de proteção especializados
Comunicação de rede de threads avançados
Patching anti-memória e técnicas de CRC no aplicativo de destino
Mecanismo metamórfico para embaralhar instruções originais
Proteção avançada do ponto de entrada
Criptografia dinâmica no aplicativo de destino
Inserção de código anti-rastreamento entre instruções reais
Gerenciador avançado anti-breakpoint
Proteção em tempo real no aplicativo de destino
Compressão de aplicativos de destino, recursos e código de proteção
Técnicas anti-“ocultadores de depurador”
Mutação completa no código de proteção para evitar o reconhecimento de padrões
Simulação em tempo real na aplicação alvo
Inserção inteligente de código de proteção dentro do aplicativo alvo
Realocação aleatória de dados internos
Possibilidade de personalizar caixas de diálogo em aplicativos protegidos
Suporte de linha de comando
Muitos mais...