응용 프로그램을 만들 때 컴파일러 는 응용 프로그램 소스 코드를 컴퓨터 언어 코드로 만든 여러 객체 파일로 컴파일합니다. 그런 다음 오브젝트 파일을 링크하여 최종 실행 파일을 작성합니다.

 
 
그림 1 : 소스 코드 컴파일

컴파일 타임에 응용 프로그램의 소스 코드가 기계어 코드로 변환되는 것과 같은 방식으로 컴파일 된 응용 프로그램을 어셈블리 언어 또는 상위 프로그래밍 언어로 변환 할 수있는 도구가 있습니다. 이러한 도구는 디버거 및 디 컴파일러 로 알려져 있습니다.

 
그림 2 : 애플리케이션의 디 컴파일

공격자는 특정 응용 프로그램이 작동하는 방식과 특정 루틴이 수행하는 방식을 조사 하기 위해 셈셈 블러 또는 디 컴파일러 를 사용할 수 있습니다 . 공격자가 대상 응용 프로그램에 대해 잘 알고 있으면 컴파일 된 응용 프로그램을 수정하여 자신의 동작을 변경할 수 있습니다. 예를 들어 공격자는 응용 프로그램에서 평가판 기간을 확인하는 루틴을 우회하여 응용 프로그램이 등록 된 것처럼 작동하도록 영원히 또는 심지어 더 오래 실행할 수 있습니다.

공격자가 컴파일 된 응용 프로그램을 직접 검사하거나 수정하지 못하도록 만드는 소프트웨어 보호 프로그램. 소프트웨어 보호 장치는 응용 프로그램을 암호화하고 가능한 공격으로부터 보호하는 방패와 같습니다. 보호 된 응용 프로그램이 운영 체제에서 실행될 때 소프트웨어 보호자가 먼저 CPU를 제어하고 시스템에서 실행될 수있는 크래킹 도구 ( 디버거 또는 디 컴파일러 )를 확인합니다. 모든 것이 안전하다면 소프트웨어 보호자는 보호 된 응용 프로그램의 암호를 해독하고 정상적으로 실행되도록 CPU의 제어권을 부여합니다. Software Protector를 사용하면 다음과 같은 이점이 있습니다.

•  불법 복제로부터 애플리케이션을 보호하십시오.
•  공격자가 응용 프로그램을 구현하는 방법을 연구하지 못하게합니다.
•  공격자가 응용 프로그램을 수정하여 동작을 변경하는 것을 허용하지 않습니다.
• 
  

소프트웨어 보호 장치가 탄생 한 이래로 많은 공격자들은 응용 프로그램 대신 소프트웨어 보호 장치 자체를 공격하는 데 많은 노력을 기울였습니다. 소프트웨어 보호 장치의 공격을 돕는 많은 도구가 개발되었습니다. 이러한 공격은 해커가 보호 랩퍼를 제거한 원래 응용 프로그램을 침입자가 획득하게 만듭니다.

 
그림 3 : 일반적인 소프트웨어 보호자 철학

소프트웨어 보호 장치의 주요 문제점은 크래커가 잘 알고있는 보호 기술을 사용하므로 전통적인 크래킹 도구로 쉽게 건너 뛸 수 있다는 것입니다. 소프트웨어 보호자의 또 다른 중요한 문제는 운영 체제에 의한 실행이 제한되어있어 정상적인 응용 프로그램 권한으로 실행된다는 것입니다. 이 때문에 공격자는 운영 체제와 동일한 우선 순위 수준에서 실행되는 크래킹 도구를 사용하여 소프트웨어 보호자가 특정 시간에 수행하는 작업을 완전히 감독하고 특정 위치에서 공격 할 수 있습니다.

함께 Themida® , 우리는 소프트웨어 보호 따라서 이러한 문제를 극복 할 수있는 완벽한 솔루션을 제공하는 것을 주요 약점의 중심에있다. Themida® 는 SecureEngine® 보호 기술을 사용합니다.이 기술은 최우선 순위로 실행될 때 보호 기술 이전에는 본 적이없는 구현으로 고급 소프트웨어 크래킹으로부터 응용 프로그램을 보호합니다.

 
그림 4 : Themida® 보호 절차

Themida®의 모든 기능 을 보려면 여기 를 클릭 하십시오 .

SecureEngine® 은 보호 된 응용 프로그램에 사용할 수있는 현재의 모든 크래킹 도구를 무효화 하고 보호 된 응용 프로그램이 안전한 환경에서만 실행되도록합니다.

 
그림 5 : SecureEngine® 기술로 기존 보호 기능 강화

SecureEngine® 에 대한 자세한 내용을 보려면 여기 를 클릭 하십시오.

소프트웨어 보호 프로그래밍은 대부분의 프로그래머에게 잘 알려진 분야는 아닙니다. 소프트웨어 보호 기술은 보이고 비교할 수있는 "가시적 인"기능과는 다릅니다. 이 때문에 대부분의 소프트웨어 보호 저자는 보호 체계 깊숙이 포함 된 인상적인 기술에 대해 이야기 할 수 있습니다. 이러한 기술의 대부분은 거의 존재하지 않거나 보이는 것보다 훨씬 간단합니다.

대부분의 소프트웨어 프로텍터는 RSA, 타원 곡선 및 AES와 같은 매우 강력한 암호화 알고리즘을 사용하여 최종 사용자가 그 보호 장치 및 암호 알고리즘이 깨지지 않을 것으로 믿을 것이라는 점을 다시 강조합니다. 소프트웨어 보호로서의 진실과는 거리가 멀면 데이터 보호와 크게 다릅니다. 소프트웨어 보호자가 가장 강력한 암호화 알고리즘으로 보호 된 응용 프로그램을 암호화하더라도 조만간 보호 된 응용 프로그램을 해독하여 CPU에서 실행해야합니다. 대부분의 공격자가 암호 해독 된 응용 프로그램을 메모리에서 디스크로 덤핑하여 암호화 알고리즘을 처리하고 원래 응용 프로그램을 재구성하지 않아도 작업을 시작할 때이 단계에 있습니다.

Themida® 에서는 공격자 가 약점을 악용 할 수 있는지, 소프트웨어 크래킹에 대해 최대한의 보안을 유지하면서 응용 프로그램을 보호해야하는지에 대해 현실적으로 알고 싶습니다.