Как работает система защиты программного обеспечения Themida?

Система защиты программного обеспечения Themida использует множество технологий для усложнения анализа программ. forum.hpc.name Некоторые из них:

• Шифрование кода. forum.hpc.name Основные участки кода могут быть зашифрованы и дешифруются только во время выполнения. forum.hpc.name
• Антиотладка. forum.hpc.name Программа выявляет, если её пытаются отладить, и реагирует на это (например, аварийно завершает выполнение). forum.hpc.name
• Обфускация кода. forum.hpc.name Themida изменяет структуру кода, делая его трудночитаемым и практически непригодным для реверс-инжиниринга. forum.hpc.name
• Проверка целостности. forum.hpc.name Защищённый код включает механизмы для обнаружения изменений, предотвращая внесение несанкционированных правок. forum.hpc.name
• Защита от мониторинга файлов и реестра. habr.com Themida не позволяет внешним программам отслеживать обращения защищённого приложения к файлам или реестру. habr.com
• Сжатие. habr.com Themida поддерживает сжатие как самого приложения (со встроенным кодом защиты), так и его ресурсов. habr.com

Themida позволяет защищать как x32, так и x64 приложения, включая драйверы. habr.com