在创建应用程序时，编译器会将应用程序的源代码编译成若干个由机器语言代码组成的对象文件。然后将这些对象文件连接在一起，创建最终的可执行文件。

与应用程序的源代码在编译时被转换成机器代码的方式一样，有一些工具可以将编译后的应用程序转换成汇编语言或更高的编程语言。这些工具被称为分解器和反编译器。

攻击者可以使用分解器或反编译器来研究特定的应用程序是如何工作的，以及特定的例程是怎么做的。当攻击者对目标应用程序有很好的了解时，他可以修改编译后的应用程序来改变其行为。例如，攻击者可以绕过应用程序中检查试用期的例程，使其永远运行，甚至更糟糕的是，导致应用程序的行为就像它被注册了一样。

软件保护器的创建是为了防止攻击者直接检查或修改编译后的应用程序。软件保护器就像一个盾牌，可以使应用程序加密，防止可能的攻击。当一个受保护的应用程序将被操作系统运行时，软件保护程序将首先控制CPU，并检查系统上可能运行的破解工具（反编译器或反编译器）。如果一切安全，软件保护程序将继续解密受保护的应用程序，并将CPU的控制权交给它，使其能够正常执行。
使用软件保护程序的好处是：

●  保护应用程序不被盗版。
●  防止攻击者研究应用程序的实现方式。
●  不会允许攻击者修改应用程序以改变其行为。

自从软件保护程序诞生以来，许多攻击者将大部分精力集中在攻击软件保护程序本身而不是应用程序上。许多工具已经被开发出来，帮助攻击软件保护程序。这些攻击的结果往往是攻击者获得了被解密的原始应用程序，并将保护包装移除。

软件保护程序的主要问题是，它们使用的保护技术是破解者非常熟悉的，所以它们很容易被传统的破解工具绕过。软件保护程序的另一个重要问题是，它们的执行受到操作系统的限制，也就是说，它们以正常的应用权限运行。正因为如此，攻击者可以使用与操作系统运行在同一优先级的破解工具，使他们能够完全监督软件保护器在某一时间的工作，并在特定的地方对其进行攻击。

通过Themida®，我们针对软件保护器的主要弱点，提供了一个完整的解决方案来克服这些问题。Themida®使用SecureEngine®保护技术，当运行在最高优先级时，实现了前所未有的保护技术，以保护应用程序免受高级软件破解。

SecureEngine®可以击败目前所有可以用来对付受保护应用程序的破解工具，它将确保您的受保护应用程序只能在安全环境中运行。

Themida®的主要功能：

●  反调试器技术，可检测/欺骗任何类型的调试器
●  适用于任何Ring3和Ring0倾销者的反内存倾销者技术
●  每个受保护的应用程序中都有不同的加密算法和密钥
●  避免重建原始导入表的反API扫描程序技术
●  目标应用程序中的自动反编译和加扰技术
●  特定代码块中的虚拟机仿真
●  先进的Mutator引擎
●  与保护层的SDK通信
●  任何静态和交互式反汇编程序的反分解技术
●  具有超过50.000个排列的多个多态层
●  先进的API包装技术
●  针对文件和注册表监视器的反监视器技术
●  真实指令之间的随机垃圾代码插入
●  专用保护线
●  高级线程网络通信
●  目标应用程序中的抗内存修补和CRC技术
●  变形引擎扰乱原始指令
●  高级入口点保护
●  目标应用程序中的动态加密
●  在真实指令之间插入反跟踪代码
●  先进的防断点管理器
●  目标应用中的实时保护
●  压缩目标应用程序，资源和保护代码
●  反“调试器藏身者”技术
●  保护码完全变异，可避免模式识别
●  目标应用中的实时仿真
●  在目标应用程序中插入智能保护代码
●  在目标应用程序中插入智能保护代码随机内部数据重定位
●  在目标应用程序中插入智能保护代码在受保护的应用程序中自定义对话框的可能性
●  在目标应用程序中插入智能保护代码命令行支持