यह समीक्षा Themida (पूर्व में एक्स-प्रोटेक्टर) के बारे में है, जो सबसे शक्तिशाली और विश्वसनीय Win32 एप्लिकेशन प्रोटेक्टर्स में से एक है। चूंकि मुझे हाल ही में अपने एक आवेदन के लिए थेमिडा की आवश्यकता थी, इसलिए मैंने इस पर एक छोटी समीक्षा लिखने का फैसला किया। उसी समय, उन्होंने लेखक से कुछ सवालों के जवाब देने के लिए कहा जो मेरी रुचि रखते हैं। मुझे लगता है कि उत्तर आपके लिए भी दिलचस्प होंगे। लेख के अंत में इस संक्षिप्त साक्षात्कार के परिणाम देखें।



मैं इस तथ्य पर ध्यान आकर्षित करना चाहता हूं कि Themida संस्करण 2.1.3.30 पर आधारित लेख लिखा गया था, इस समीक्षा की तारीख के अनुसार नवीनतम। मैक्रोज़ के संबंध में इसमें कई नई विशेषताएं हैं। आधिकारिक साइट से दो साल पहले का एक डेमो, वे वंचित हैं।

बुनियादी जानकारी

वास्तव में, थेमिडा तकनीक पर आधारित चार उत्पाद हैं।

• थेमिडा (मूल 149 € / व्यावसायिक 199 €)
• WinLicense (मूल 349 € / व्यावसायिक 399 €)
• एक्स-बंडलर (बेसिक 79 € / प्रोफेशनल 119 €)
• WinLicense DLL नियंत्रण (99 €)
• कोड वर्चुअलाइज़र (59 €)

व्यावसायिक से मूल संस्करण केवल .NET अनुप्रयोगों के साथ काम करने की क्षमता की कमी में भिन्न होता है। आगे हम जो कुछ भी बात करते हैं, वह थिम्डा और विनलीकेंस दोनों में काम करेंगे।

• थेमिडा स्वयं रक्षक है, जो इस लेख का मुख्य विषय है।
• WinLicense Themida है, जिसमें विभिन्न प्रकार के सीरियल नंबरों के आधार पर अनुप्रयोगों की सुरक्षा करने की क्षमता है। WinLicense SDK खुद इन सीरियल नंबरों को जेनरेट कर सकता है, उनकी जाँच कर सकता है, उन्हें सुरक्षित रूप से स्टोर कर सकता है, हार्डवेयर से बाँध सकता है, निर्धारित तिथि की समाप्ति के साथ या निर्धारित संख्या के माध्यम से ट्रायल सीरियल नंबर बना सकता है, पासवर्ड से सुरक्षित एप्लिकेशन बना सकता है, और इसी तरह।
• X-Bundler Themida और WinLicense के लिए एक प्लगइन है, जो आपको एक सुरक्षित एप्लिकेशन में बाहरी फ़ाइलों को एम्बेड करने की अनुमति देता है। उदाहरण के लिए, आप किसी मदद फ़ाइल या * .mp3 फ़ाइल को एम्बेड कर सकते हैं। इसके अलावा, आप इस फ़ाइल को डिस्क पर पड़े बाहरी एक के रूप में एप्लिकेशन से एक्सेस कर सकते हैं। एप्लिकेशन को यह भी नहीं पता होगा कि फ़ाइल Themida द्वारा संरक्षित है और आपके * .exe के अंदर है। आप .NET अनुप्रयोग द्वारा उपयोग की जाने वाली असेंबली को मुख्य * .exe फ़ाइल के अंदर भी एम्बेड कर सकते हैं।
• WinLicense DLL Control WinLicense के लिए एक प्लगइन है, जिसके साथ आप सीरियल नंबर के आधार पर अपने सुरक्षा विकल्पों को लागू कर सकते हैं।
• CodeVirtualizer Themida का एक छोटा सा स्वतंत्र टुकड़ा है जो आपको Themida वर्चुअल मशीन के कोड में अपने एप्लिकेशन के अंदर निर्दिष्ट कार्यों को विशेष रूप से परिवर्तित करने की अनुमति देता है। यह कोई अन्य सुरक्षा प्रदान नहीं करता है (डिबगिंग, एन्क्रिप्शन, अखंडता जांच और अन्य चीजों से सुरक्षा इसमें नहीं है)। आपको ड्राइवरों सहित x32 और x64 दोनों अनुप्रयोगों की सुरक्षा करने की अनुमति देता है।

थेमिडा ऑटो-प्रोटेक्ट फीचर्स

सबसे पहले, "उबाऊ पठारों" के बारे में।

• विरोधी डीबगर। दोनों मानक डीबगर और कर्नेल स्तर डिबगर का पता लगाने का समर्थन किया जाता है। एक आक्रामक खोज मोड भी है, लेकिन इस मामले में, अनुप्रयोग सक्रिय एंटी-रूसियों, रूटकिट्स या वाइन के तहत कंप्यूटर पर चलने से इनकार कर सकता है।
• Antidamper। Themida लगातार अनुप्रयोगों की सुरक्षा करता है। बाद में लॉन्च के साथ डिस्क पर एप्लिकेशन की मेमोरी का एक डंप सुरक्षा को नहीं हटाएगा (जो इस पर संदेह करेगा ... इस तरह के आदिम तरीके लंबे समय से काम नहीं कर रहे हैं)
• एंट्री पॉइंट ऑब्सफैक्शन (OEP)। Themida पुस्तकालय या अनुप्रयोग के लिए प्रवेश बिंदु छुपाता है।
• संसाधन एन्क्रिप्शन। यदि आपके आवेदन में कोई भी संसाधन (चिह्न, फ़ाइलें, आदि) शामिल हैं, तो उन्हें एन्क्रिप्ट किया जाएगा और उन्हें एक्सेस करने के बाद ही डिक्रिप्ट किया जाएगा।
• VMWare / VirtualPC संगतता। आप इस मोड को सक्रिय कर सकते हैं ताकि एक संरक्षित एप्लिकेशन हाइपरविजर्स के तहत चल सके।
• विंडोज एपीआई में रैपिंग कॉल। Themida आपके अनुप्रयोग को कॉल करने वाले Windows API फ़ंक्शन के बारे में जानकारी छुपाता है। चलाने के लिए आवश्यक पुस्तकालयों के बारे में जानकारी भी पटाखा को उपलब्ध नहीं है।
• संशोधन से आवेदन का संरक्षण। Themida अनुप्रयोग की अखंडता की जांच कर सकता है जब यह शुरू होता है, तो आवेदन की संशोधित प्रतिलिपि को शुरू होने से रोकता है। आप उस मोड को सक्रिय कर सकते हैं जिसमें सुरक्षा के बाद एप्लिकेशन को स्वतंत्र रूप से हस्ताक्षरित किया जा सकता है।
• निष्पादन के दौरान संशोधन से एप्लिकेशन मेमोरी की रक्षा करना (उपयोगी यदि आप विकसित कर रहे हैं, उदाहरण के लिए, एक गेम)।
• कोड उत्परिवर्तन प्रौद्योगिकी। आपके अनुप्रयोग से संबद्ध सभी थेमिडा कर्नेल कोड उत्परिवर्तित और स्मीयर है। हर बार यह कोड वर्चुअलाइजेशन तकनीकों (नीचे देखें) का उपयोग करके पुनर्जीवित किया जाता है।
• फ़ाइल और रजिस्ट्री निगरानी के खिलाफ संरक्षण। थेमिडा बाहरी कार्यक्रमों को फाइलों या रजिस्ट्री को संरक्षित एप्लिकेशन की पहुंच को ट्रैक करने की अनुमति नहीं देता है।
• संपीड़न। सुरक्षा के अनुप्रयोग डिस्क पर निष्पादन योग्य फ़ाइल के आकार में एक बड़ी वृद्धि की ओर जाता है। इस आकार को कम करने के लिए, थेमिडा दोनों ही एप्लिकेशन के संपीड़न (एक अंतर्निहित सुरक्षा कोड के साथ) और इसके संसाधनों का समर्थन करता है।
• Themida एक विशेष तरीके से डेल्फी / सी ++ बिल्डर के रूपों की रक्षा करने में सक्षम है । प्रपत्रों की सामग्री (वास्तव में, एक * .dfm फ़ाइल) को * .exe या अनुप्रयोग निष्पादन के दौरान दोनों से नहीं निकाला जा सकता है।

लगभग सभी वर्णित सुविधाओं को आपकी इच्छानुसार चालू / बंद किया जा सकता है।

कोडरिप प्रौद्योगिकी

CodeReplace तकनीक एक अनुप्रयोग के कुछ हिस्सों को निकालती है, उनके स्थान पर जंक कोड सम्मिलित करती है, मूल कोड को सुरक्षा कोड के साथ मिलाती है और इसे अनुप्रयोग में कहीं और संग्रहीत करती है। जब आप CodeReplace द्वारा संरक्षित कोड का एक टुकड़ा चलाते हैं, तो कई जाँचों के बाद, इसे निकाला जाता है और डिक्रिप्ट किया जाता है। निष्पादन के बाद, इसे फिर से कचरे से बदल दिया जाता है। थेमिडा ही आपके आवेदन का विश्लेषण कर सकता है और ऐसे कार्यों का चयन कर सकता है जो इस तरह की सुरक्षा के लिए उपयुक्त हैं। लेकिन यह बेहतर होगा कि आप इसे मैक्रोज़ की मदद से स्वयं करें (हम बाद में उनकी चर्चा करेंगे)।

वर्चुअल मशीन

Themida वर्चुअल मशीन किसी एप्लिकेशन की सुरक्षा करने के सबसे शक्तिशाली तरीकों में से एक है। इसका सार यह है कि आपके कोड के कुछ हिस्सों को जेनरेट किए गए कोडांतरक कोड के साथ बदल दिया जाता है, लेकिन इंटेल प्रोसेसर के मूल निवासी नहीं, बल्कि अपने इंस्ट्रक्शन सिस्टम और आंतरिक संरचना के साथ एक अमूर्त वर्चुअल प्रोसेसर के लिए कोड। Themida बेतरतीब ढंग से हर बार अपनी वास्तुकला की एक योजना उत्पन्न करता है। इस प्रकार, सुरक्षा कोड को समझना मुश्किल हो जाता है।

Themida कई प्रकार के वर्चुअल प्रोसेसर का समर्थन करता है:

• CISC। बुनियादी सुरक्षा, संरक्षित कोड अपेक्षाकृत तेज है।
• CISC -2। विस्तारित सुरक्षा, कोड CISC की तुलना में अधिक स्थान लेता है। थोड़ा धीमा।
• RISC -64। प्रत्येक वर्चुअल निर्देश 64 बिट लेता है, सुरक्षा CISC से अधिक मजबूत है, लेकिन संरक्षित कोड निष्पादित करने के लिए धीमा है।
• RISC -128। उन्नत सुपर स्लो और सुपर संरक्षित आरआईएससी -64

CISC प्रोसेसर एक सुरक्षित एप्लिकेशन में एक ही प्रकार के कई वर्चुअल प्रोसेसर के एक साथ एम्बेडिंग का समर्थन करते हैं, लेकिन निर्देशों की एक अलग प्रणाली के साथ। यह सुरक्षा बढ़ाता है, लेकिन एप्लिकेशन निष्पादन योग्य कोड के आकार को बढ़ाता है।



नॉइज़ जेनरेशन आपको हैकर के साथ काम करने के लिए कुछ भी सार्थक नहीं के साथ उपयोगी कार्य निर्देश मिलाने की अनुमति देता है।



CodeReplace के साथ, Themida वर्चुअल मशीन के लिए कोड में परिवर्तित करके आपके प्रोग्राम के अंदर कौन से कार्य कर सकता है, इसे चुन सकते हैं। लेकिन इसे स्वयं करना बेहतर है (नीचे देखें)।

अन्य

• थेमिडा आपको पीई-स्कैनर से एप्लिकेशन को छिपाने की अनुमति देता है, जो निर्धारित करता है कि आवेदन किससे सुरक्षित है।
• एप्लिकेशन इंटरफ़ेस (त्रुटियों और सिस्टम संदेशों के साथ विंडो) को स्थानीयकृत करने और स्क्रीनसेवर डालने के लिए विकल्प हैं (फिर भी, सुरक्षा सेटिंग्स के आधार पर संरक्षित एप्लिकेशन का लॉन्च समय 500-5000 मिलीसेकंड तक बढ़ जाता है, आपको उपयोगकर्ता को इस समय व्यस्त रखने की आवश्यकता है)।
• थेमिडा कमांड-लाइन प्रबंधन का समर्थन करता है, जो आपको इसे बिल्ड सिस्टम में एकीकृत करने की अनुमति देता है।

अब थोड़ा दुखी चीजों के बारे में। यहां तक ​​कि अगर आप ऊपर सूचीबद्ध सभी चीजों का उपयोग करते हैं, तो भी आपका आवेदन टूट सकता है। हैकर को और अधिक कठिन बनाने के लिए, थेमिडा मैक्रोज़ का उपयोग करें। अब हम उनके बारे में बात करेंगे।

थेमिडा मैक्रों।

Themida मैक्रोज़ एक अनुप्रयोग में एम्बेडेड बाइट्स के अनुक्रम हैं जो किसी भी तरह से इसके संचालन को प्रभावित नहीं करते हैं जब तक आप Themida एप्लिकेशन की सुरक्षा नहीं करते हैं। वे चलने के लिए एक विशेष अर्थ है। वास्तव में, वे अपने कोड की आंतरिक संरचना की पेचीदगियों के बारे में थेमिडा को सूचित करते हैं, जिससे आप इसे अधिक प्रभावी ढंग से संरक्षित कर सकते हैं।

मैक्रोज़ के पास प्रारंभ और अंत मार्कर हैं, जो स्रोत कोड की मात्रा निर्धारित करते हैं, जिस पर वे लागू होते हैं। एसडीके में एसेंबलर, सी, डी, डेल्फी और विजुअलबैसिक / प्योर बेसिक के लिए तैयार मैक्रो हैं। लेकिन सिद्धांत रूप में, उन्हें कोड में कोडांतरक या बस बाइट आवेषण का समर्थन करने वाली किसी भी भाषा के लिए दो मिनट में फिर से तैयार किया जा सकता है। यहां मैं डेल्फी सिंटैक्स का उपयोग करूंगा जो मेरे सबसे करीब है।



चेतावनी! मैक्रोज़ को .NET कोड या P कोड में संकलित Visual Basic अनुप्रयोगों में उपयोग नहीं किया जा सकता है।

वीएम

VM मैक्रो कोड के क्षेत्र को सीमित करता है जिसे Themida को वर्चुअलाइज़ करना चाहिए (इसे वर्चुअल मशीन के लिए निर्देशों में बदल दें जिनकी सेटिंग्स आप इंटरफ़ेस में निर्दिष्ट करते हैं)। निम्नानुसार उपयोग किया जाता है:



{$I VM_Start.inc}

//

{$I VM_End.inc}









इस मैक्रो में कोड सेक्शन को लपेटने की सिफारिश की गई है, जिसका एल्गोरिथ्म विशेष गोपनीयता का है। उदाहरण के लिए, सक्रियण कुंजी की जाँच करना, डेटा फ़ाइलों को डिक्रिप्ट करना, सुरक्षा कुंजी की जाँच करना, और इसी तरह।



प्रतिबंध:

• सीधे ब्लॉक के अंदर अपवादों के साथ कोई काम नहीं होना चाहिए (प्रयास करें, बढ़ाएं)
• ब्लॉक के अंदर किसी अन्य मैक्रोज़ का उपयोग नहीं किया जा सकता है।

VM_WithLevel

वीएम मैक्रो के लिए सब कुछ में मैक्रो समान है, लेकिन आपके द्वारा निर्दिष्ट राशि द्वारा वर्चुअलाइजेशन के स्तर को बढ़ाकर अतिरिक्त सुरक्षा प्रदान करता है। इसका उपयोग भी किया जाता है। वर्चुअलाइजेशन के आवश्यक स्तर को निर्दिष्ट करने के लिए, आपको डेल्फी में संबंधित * .inc फ़ाइल को संपादित करना होगा (इसमें टिप्पणी देखें)। वर्चुअलाइजेशन स्तर का उच्च मूल्य कोड के मजबूत ब्लोटिंग को जन्म देगा। स्तर 0 पर, एक मैक्रो VM VM के समान व्यवहार करता है।



VM मैक्रो के लिए सीमाएँ समान हैं।

CodeReplace

मैक्रो कोडरेल प्रौद्योगिकी द्वारा प्रसंस्करण के लिए कोड को चिह्नित करता है, जिसके बारे में हमने ऊपर बात की थी। VM मैक्रो के समान उपयोग किया जाता है।

VM मैक्रो के लिए सीमाएँ समान हैं।

सांकेतिक शब्दों में बदलना

मैक्रो कोड के एक ब्लॉक को चिह्नित करता है जिसे ब्लॉक करने से पहले एन्क्रिप्टेड और डिक्रिप्ट करने की आवश्यकता होती है, ब्लॉक से बाहर आने पर एन्क्रिप्टेड बैक। यह VM मैक्रो के समान उपयोग किया जाता है। यह मैक्रो VM और CodeReplace मैक्रो की तुलना में कमजोर सुरक्षा प्रदान करता है, लेकिन इसके तहत कोड बहुत तेजी से काम करता है।



प्रतिबंध:

• DLL में उपयोग नहीं किया जा सकता है
• एक ब्लॉक के अंदर, आप चर घोषित नहीं कर सकते हैं या एक प्रक्रिया से बाहर निकल सकते हैं (वापसी / निकास)

स्पष्ट

मैक्रो कोड का एक ब्लॉक चिह्नित करता है जिसे पहली कॉल के बाद प्रक्रिया से हटा दिया जाएगा। इस मैक्रो को संचालन के लिए अनुशंसित किया जाता है जो आपका कार्यक्रम केवल एक बार स्टार्टअप पर करता है। उदाहरण के लिए, डेटा के आदान-प्रदान के लिए सत्र कुंजी की गणना करना या लाइसेंस कुंजी के लिए जांच करना। VM मैक्रो के समान उपयोग किया जाता है।



प्रतिबंध:

• DLL में उपयोग नहीं किया जा सकता है

अरक्षित

उस ब्लॉक को चिह्नित करता है जिसे सुरक्षा के बाद एप्लिकेशन से हटा दिया जाएगा। उदाहरण के लिए, यह आवेदन रिपोर्ट बनाने के लिए इस्तेमाल किया जा सकता है अगर यह संरक्षित नहीं है। यह सभी वर्णित मैक्रोज़ के रूप में अच्छी तरह से उपयोग किया जाता है। इसकी कोई सीमा नहीं है।

CheckProtection

थेमिडा के डेमो संस्करण में, यह मैक्रो उपलब्ध नहीं है। इसका उपयोग एप्लिकेशन सुरक्षा प्रणाली की शुद्धता को सत्यापित करने के लिए किया जाता है। इसका उपयोग Themida SDK से लिए गए एक उदाहरण द्वारा दिखाया गया है।

 प्रक्रिया TForm1.Button4 क्लिक करें (प्रेषक: TObject);
 वर
   StatusProtection: पूर्णांक;
 शुरू करना
     {$ I CheckProtection_Prolog.inc}
     एएसएम
       $ 33333333 धक्का
       पॉप स्टेटप्रोटेक्शन
     अंत;
     {$ I CheckProtection_Epilog.inc}
     अगर StatusProtection = 33333333 डॉलर तो
       MessageBox (0, 'सुरक्षा ठीक है।', 'सुरक्षा सत्यापन मैक्रो', MB_OK + MB_ICONINFORM)
     अन्यथा
       MessageBox (0, 'एप्लिकेशन सुरक्षा का उल्लंघन है!', 'सावधानी!', MB_OK + MB_ICONERROR);
 अंत;

आप एक संख्या (प्रकार के इंटेगर / कार्डिनल) को परिभाषित करते हैं कि मैक्रो को वापस लौटना चाहिए यदि सब कुछ सुरक्षा के साथ ठीक है। इस उदाहरण में, 0x33333333। जब संरक्षित किया जाता है, तो कोडांतरक धक्का और पॉप निर्देश कार्यक्रम से हटा दिए जाएंगे। इसके बजाय, एक जटिल सत्यापन प्रक्रिया डाली जाएगी, जो आपके द्वारा निर्दिष्ट चर में निर्दिष्ट संख्या को वापस कर देगी (हमारे उदाहरण में, StatusProtection) यदि यह सुरक्षा उल्लंघन का पता नहीं लगाती है। यदि एक सुरक्षा उल्लंघन का पता चला है, तो संख्या यादृच्छिक होगी।



बेशक, वास्तविक जीवन में, जैसा कि दिखाया गया है, इस मैक्रो का उपयोग नहीं किया जा सकता है। सबसे सरल बात परियोजना में उपयोग किए जाने वाले किसी भी महत्वपूर्ण निरंतर को लेना है, जिसका मूल्य संदर्भ में बहुत स्पष्ट नहीं है और इसे एक चर के साथ प्रतिस्थापित किया जाता है। फिर कोड में कहीं पहले इस नए चर पर इस मैक्रो का उपयोग करें। यदि सुरक्षा हटा दी जाती है, तो इस स्थिर / चर का मान गलत हो जाएगा, जो सबसे अधिक संभावना है, सबसे अप्रत्याशित स्थानों में आवेदन के दुर्घटनाग्रस्त हो जाएगा।



मैक्रो ब्लॉक के अंदर, निर्दिष्ट कोडांतरक निर्देशों के अलावा कुछ भी नहीं होना चाहिए।

CheckCodeIntegrity

थेमिडा के डेमो संस्करण में, यह मैक्रो उपलब्ध नहीं है। मैक्रो CheckProtection के समान है, यह सुरक्षा प्रणाली के दूसरे भाग के साथ काम करता है। इसका उपयोग बिल्कुल वैसा ही है।

CheckVirtualPC

थेमिडा के डेमो संस्करण में, यह मैक्रो उपलब्ध नहीं है। मैक्रो पिछले दो के समान है, लेकिन यह एक सुरक्षा प्रणाली के लिए जाँच नहीं करता है, लेकिन वर्चुअलपीसी या वीएमवेयर जैसे हाइपरविजर के तहत एक संरक्षित एप्लिकेशन लॉन्च करने के लिए। इसका उपयोग बिल्कुल वैसा ही है। जब तक इसे प्रोग्राम इंटरफ़ेस में संबंधित चेकमार्क के साथ जोड़ा जाना चाहिए। फिर, एक संरक्षित एप्लिकेशन में, जब थिम्दा हाइपरवाइज़र के तहत एक लॉन्च का पता लगाया जाता है, तो यह एक चेतावनी देगा, और अगर वर्चुअलपीसी के तहत वे थिमिडा संरक्षण भाग के साथ आवेदन के एक संस्करण को चलाने की कोशिश करते हैं, तो आपको मैक्रो द्वारा मदद मिलेगी।

.NET अनुप्रयोगों के लिए सुरक्षा सुविधाएँ।

इस तथ्य के बावजूद कि थेमिडा .NET अनुप्रयोगों की रक्षा कर सकता है, आपको निम्नलिखित बातों को ध्यान में रखना होगा:

• .NET सुरक्षा के बाद, एप्लिकेशन (* .exe) .NET असेंबली होना बंद कर देता है और एक नियमित Win32 एप्लिकेशन बन जाता है (परिरक्षण के साथ, हालांकि, इसके सभी कार्यों के लिए, इसे .Net की * .exe फ़ाइल पर परीक्षण किया गया था)। .NET असेंबली के रूप में एप्लिकेशन डाउनलोड करना अब काम नहीं करेगा। बेशक, यह ILDASM जैसी उपयोगिताओं को काम करने से रोकता है।
• .NET अनुप्रयोगों में मैक्रो समर्थित नहीं हैं।
• एप्लिकेशन के अंदर IL कोड अछूता रहता है, हालांकि यह एन्क्रिप्टेड है, जैसे * .exe फ़ाइल की सभी सामग्री। थिम्डा की सुरक्षा करने से पहले इसका उपचार एक ओफिसक्युटर से किया जा सकता है।
• * .Dll के रूप में व्यक्तिगत विधानसभाओं का संरक्षण अभी तक समर्थित नहीं है। हालाँकि, X-Bundler का उपयोग करके, असेंबली को केवल मुख्य * .exe फ़ाइल में एकीकृत किया जा सकता है।

राफेल के साथ एक संक्षिप्त साक्षात्कार

• एक्स-रक्षक के विकास को रोकने और थेमिडा की रिहाई का कारण क्या था?
• कुछ कारण। एक्स-रक्षक संगतता मुद्दों के लिए कुख्यात था। हम इन कमियों से रहित एक नया उत्पाद जारी करना चाहते थे। इसके अलावा, विकास टीम कुछ हद तक बदल गई है।
• Themida64 (64-बिट अनुप्रयोगों की सुरक्षा के लिए समर्थन) के लिए आपकी क्या योजनाएं हैं?
• X64 के लिए थेमिडा आने वाले महीनों में जारी किया जाएगा, और निकट भविष्य में हमारे बीटा परीक्षक इसे प्राप्त करेंगे।
• Themida कस्टम बिल्ड के क्या लाभ हैं?
• दुर्भाग्य से, हम वर्तमान में ऐसी सेवा प्रदान नहीं करते हैं, हालांकि हमारे पास विशिष्ट संगतता आवश्यकताओं वाले ग्राहकों के लिए कुछ विकल्प हैं।
• मैंने हेल्प फाइल में उल्लिखित वाइन और रिएक्टोस को देखा है। क्या Themida- संरक्षित अनुप्रयोग इन वातावरणों में काम कर रहे हैं?
• हां, हमारे चलने से संरक्षित एप्लिकेशन इन वातावरणों में सफलतापूर्वक काम करना चाहिए। ये बड़ी संख्या में हमारे ग्राहकों की आवश्यकताएं हैं।
• क्या Themida रिंग-आधारित सुरक्षा का उपयोग करता है?
• कुछ समय पहले, थेमिडा के पहले संस्करणों ने इस तरह की सुरक्षा प्रदान की थी। लेकिन कुछ समय बाद हमने विंडोज के नए संस्करणों के साथ संगतता बढ़ाने के लिए रिंग -0 का उपयोग हटा दिया, इसके बजाय कोड वर्चुअलाइजेशन के आधार पर सुरक्षा को लागू किया।
• थेमिडा एक बेहद शक्तिशाली चलने वाला है। लेकिन आप उस दृष्टिकोण के बारे में क्या सोचते हैं जिसे एक्ससीट्रिप्टर में लागू किया गया था (वहां कोड वर्चुअल मशीन के लिए कोड में नहीं बदल गया, लेकिन बस उत्परिवर्तित और जटिल है, शेष मूल प्रोसेसर के लिए)।
• मुझे लगता है कि ExeCryptor के पास अभी भी अपनी वर्चुअल मशीन थी। जिन ओपकोडों का अनुकरण किया जा सकता था, उनका अनुकरण किया गया। वे जो x86 संस्करण में उत्परिवर्तित नहीं कर सकते हैं। किसी भी मामले में, यह वही है जो मैंने सुना है, निश्चित रूप से मुझे नहीं पता है।
• थिम्दा के भविष्य के लिए आपकी क्या योजनाएं हैं?
• सामान्य तौर पर, हम सुरक्षा को और अधिक बढ़ाने के लिए एक गंभीर पुनर्निर्देशन के बारे में सोच रहे हैं। लेकिन सबसे पहले, x64 समर्थन जारी किया जाएगा, और चलने के सभी बाद के संस्करण x32 और x64 दोनों अनुप्रयोगों का समर्थन करेंगे।