themida(软件保护系统) v2.3.7.0 绿色中文版

themida是一款简单好用的系统保护软件，它专门是为了那些想保护自己的软件不被先进的反向工程和黑客软件破解的开发者而设计的。开发者不需要更改任何的源代码就能使用Themida轻松的将自已的软件进行加密，防止被黑客轻易破解，高效安全。

【基本介绍】

Themida是一个强劲的保护系统，专为了那些想保护自己的程序不被先进的反向工程和黑客软件破解的软件开发者而开发的。开发者不需要更改任何的原代码，和不需要程序编制的经验使用WinLicense。 Themida拥有高级保护功能以及注册管制。它提供了最强和具伸缩性的技术，使开发者可以安全地分发他们软件的试用版和完全版。 Themida使用SecureEngine®的保护技术。它能够以最高的优先等级运行，这些保护技巧是从来都没在电脑防御技术领域出现过，使它最大程度地保护任何程序。

【功能介绍】

多层的加密措施来保护程序的代码和资料
黑客工具的监测
以最高优先等级来启动代码，从来都没在电脑防御技术领域出现过
扰乱程序的运行代码、资料和APIs，使软件破解者无法对程序还原成原代码
对于反汇编器和反编译器的保护
SDK为SecureEngine®和受保护的程序提供一个双向的沟通
阻止从内存转储到磁盘上的高级技术
完全自定义的保护选项和讯息
比较Themida和其他软件保护层

【软件特色】

试用 / 注册特点
机器锁定码
高级注册系统的 SmartActivate? 码
多个试用类型
可以结合多种地试用类型和注册码
在系统里用来储存试用期限的强劲引擎
拥有超过 50 种函数的完整 SDK
完全的 .NET SDK 支援
针对个别开发者需求的自定义的试用计算器
使用网络 服务器来创建你个人的注册系统
针对特定国家的试用锁定和注册码
用来延长过期程式的期限延长码
文字码注册
注册表项目注册
个别试用或注册版的独特密码保护
有期限的注册码
对于被偷用的注册码的检测
使用嵌入式产生器来创建注册码，试用期延续码以及密码
对于个别受保护程式自动产生独特的注册码产生器
对于个别开发者的需求提供自定义的注册填项
使用数据库来安全地储存你所有的软件，客户和注册资料
保护措施特点
使用反 除错工具技术来检测 / 瞒骗任何 除错 工具
反内存转存技术来阻止任何 Ring3 和 Ring0 的 转存
在个别受保护的程序里使用不同的加密 算法和编码
反 API 扫描技术来防止原导入资料的重建
在目标程序里使用自动逆向 编译和 干扰技术
使用虚拟机器对特定的代码进行模拟
高级变异引擎
与保护层的 SDK 沟通联系
对所有 静态和互动的反汇编程序采用反 反汇编 技术
多个多态层，拥有超过 50.000 个形态
高级的 API 打包 技术
对文件监视器和 Registry 监视器采取反监视技术
在真实的指令间随机加入垃圾码
专门的保护线程
高级的 线程网络联系
在目标程序使用反内存 修改和 CRC 技术
使用多态引擎来扰乱原指令
高级的切入点保护
对目标程序进行动态加密
在真实的指令间加入反跟踪代码
高级反断点管理
对目标程序作即时保护
对目标程序，资源或保护代码作压缩
反除错隐藏技术
在保护代码中进行完全变异来防止 样式辨认
在目标程序进行即时模拟
对目标程序智能性的加入保护代码
对内在资料进行随机再分配
有机会对被保护的程序 设置自定义讯息
命令功能 支援
还有更多 ...

【保护措施】

可以创建用来延长试用版本的有效期的特别码。
一个用来储藏试用 状态的 强劲的引擎，以避免任何软件破解者尝试重置有效期。
可以为个别开发者的需要创建不同的注册码。
针对特定国家的试用锁定和注册码。
机器锁定，使程式只运行在特定的电脑上。
自定的试用计算器来控制你试用版本的有效资源。
为试用版本和完全版本制定独立的密码。
可以使用外部 Themida DLL 来创建你自己的自动化系统。
超过 50 种不同函数的完整 SDK 。
为试用版和完全版提供 .NET SDK 支援。
使用数据库来安全地储存你所有的软件，客户和注册资料。
使用嵌入 式 产生器来为程序创建注册码，试用期延续码以及密码。
自定义所有的试用 / 注册讯息，也控制是否要展示特定的试用 / 注册讯息

【使用教程】

脱壳

（一）Themida和不用license的Winlicense加壳软件就不说了，直接上脚本脱壳。
（二）先看看不同版本OEP的一些小特征：
Temida2.1.X.X版本之后的OEP特征（2.0.8.0,2.1.0.10,2.1.3.32等）



Temida2.1版本之前的OEP特征，如（2.0.3.0，1.8.2.0，1.885等）：



Temida OEP特征:如（2.0.3.0，）



一，对于Winlicense2.1.0.10及其以下版本，不用license，可自己随意构造一个license直接bypass.然后脱壳。
bypass过程
1， 先获得license名称，自己随便构造一个license，然后OD运行程序，弹出提示窗口后获得JMP的首地址：FirstJmpAddress。
2， 下FirstJmpAddress硬件断点，重新运行程序，中断后，在第二个jmp，enter进入，然后搜索cmp ecx,eax，下断点，运行，中断在CmpEcxEaxAddress。
3， 运行几次后，会得到eax,ecx不同的值，其中eax为正确的checkword,把eax值赋给ecx即可。共有两次不同，所以有两个checkword。
4， 搜索kenrel.dll的首地址，本机为7c800000, ctrl+B,输入：00 00 80 7C。再搜索dll地址的第二个地址，可以获得SecondDllAddress。在改完第二个checkword后，把SecondDllAddress更改为首个dll地址，运行即可bypass.
二，2.1.X.X版本之后的OEP特征（2.0.8.0,2.1.0.10,2.1.3.32等）：
bypass过程：
1，需要一个可用license
第1,2步骤与以上相同.
第3个步骤中，只有一个checkword，但是这个checkword值也有两次校验，分别赋给ecx即可bypass.
三，还碰到过一种bypass，是需要不断监控eax和SecondDllAddress 值的，不知道属于哪个版本。可看教程WinLicense ByPass For SecondDllAddress.
以上三种版本bypass过程需要如何分辨，主要看cmp ecx,eax时候的值来辨别！
Winlicense脱壳过程：
把bypass的script插入zhw hwid Themida - Winlicense 1.x - 2.x Multi PRO Edition 1.2.txt中即可实现bypass加脱壳。
不管是加壳脱壳都是十分方便的，想要下载使用的朋友可以在本站搜索下载。

中文设置

软件默认支持简繁体中文语言，大家启动程序后，依次点击Advanced Options--->localization--->选择simple_chinese.lng（简体中文）或者Traditiona_chinese.lng（繁体中文）即可！如下图：