| Посл.ответ |
Сообщение |
|
Создано: 25 сентября 2008 17:29:16 Личное сообщение #1
Detemida - Themida
- Detection of the major version of Themida / WinLicense protected documents, some people give up TMD plus free horse kill the idea.
- Integrated display of the watermark, you can see when using a watermark.
- DIY like a friend to hand it to try.
Detection principles:
- Fuzzy matching, static decoder.
Results:
- Watermark will match the version of the show and the watermark
- OEP
- 3 fuzzy match
- 2 Hide from PE Scanners detection, prompt manner Hide
- Paragraph testing data
VC8 need to run the library
http://bbs.cracktool.com/viewthread.php?tid=29018&extra=page%3D1
|
|
|
Создано: 25 сентября 2008 18:02:24 Личное сообщение #2
А как это скачать, там все по-китайски?
|
|
Создано: 25 сентября 2008 18:16:37 Личное сообщение #3 |
|
Создано: 25 сентября 2008 18:54:52 · Поправил: Ultras Личное сообщение #4
- deleted -
----- .[ rE! p0w4 ].
|
|
Создано: 25 сентября 2008 19:32:30 Личное сообщение #5 |
|
Создано: 27 сентября 2008 01:28:35 · Поправил: Nooby Личное сообщение #6
Detemida v1.0.0.3 - Detection tool for Themida protected programs
Functions:
- Identifing programs proteced by major Themida/WinLicense releases.
- Decode/View Watermarks
- POC to all antivirus companies that Themida protected programs are identical, even with all "Hide from PE Scanners" option on or even heavily DIYed.
- End of hope to those people who wanted to use Themida to protect trojans from antivirus.
Mechenism:
- Fuzzy matching, static decoding.
Results:
- Watermark info and version
- If there is an identical Themida OEP
- 4 Fuzzy matching methods
- 6 Hide from PE Scanners detection with method info
- 3 section data detection
- Decoding Themida encrypted sections
- Coding style pattern matching
As for the last 2 newly added detection methods, there will be false-positive cases, send me the file if you want.
Version history:
Omitted.
|
|
Создано: 27 сентября 2008 02:29:10 Личное сообщение #7
=) ну как отзывы ?
----- Nosce te, ipsum! - познай самого себя!
|
|
Создано: 27 сентября 2008 13:22:34 Личное сообщение #8
Прикольная хреновина, это аля armaFP для темиды
----- Лень - это подсознательная мудрость
|
|
Создано: 27 сентября 2008 13:36:24 · Поправил: Loco Личное сообщение #9
У мну говорит "Приложение не было запущено, по скольку оно некорректно настроено..."
----- PSP-Gamer.ru |
|
Создано: 27 сентября 2008 14:04:01 Личное сообщение #10 |
|
Создано: 27 сентября 2008 17:55:37 Личное сообщение #11
Loco такая же фигня , что это вообще ?
----- Nosce te, ipsum! - познай самого себя!
|
|
Создано: 27 сентября 2008 19:43:38 · Поправил: tihiy_grom Личное сообщение #12
хз, но по-моему работа проги зависит от установленных обновлений в системе. На чистой XPSP2 не работает (система пишет про некорректную настройку), а на XPSP2 с практически последними обновлениями всё пашет нормально
FrenFolio пишет:
Видимо дело в том, что pavka пишет:
VC8 need to run the library
у меня нет этих библиотек, но всё работает нормально.
|
|
Создано: 27 сентября 2008 19:45:50 Личное сообщение #13
Loco пишет:
У мну говорит "Приложение не было запущено, по скольку оно некорректно настроено..."
Видимо дело в том, что pavka пишет:
VC8 need to run the library
----- Если тебя обсуждают за спиной, значит ты впереди!
|
|
Создано: 1 октября 2008 00:15:50 Личное сообщение #14
Мля накрыли каким-то гавном, хукнули заголовок в приблуде, и терь она тупо не читабельна для оси.
----- Чтобы юзер в нэте не делал,его всё равно жалко..
|
|
Создано: 1 октября 2008 01:22:15 · Поправил: Dem0n1C Личное сообщение #15
У меня нормально запустилось выложенное Loco, ток на работоспособность не проверял(не нашел ничего накрытого темидой у себя на компе). Система XPSP2+все обновления до 2008 года
Проверил на Commfort 4.02? пашет нормально
|
|
Создано: 1 октября 2008 05:42:31 Личное сообщение #16
работает нормально, но до уровня armaFP, как до луны
----- Вольный художник с собакой
|
|
Создано: 1 октября 2008 05:59:23 Личное сообщение #17
У меня выдает что найден отладчик и закрывается. Хотя на этой машине у меня вообще ничего нет кроме офиса. XP SP3
----- Любой каприз за ваши деньги
|
|
Создано: 1 октября 2008 08:39:42 Личное сообщение #18
У мну работает, но как то полезность этой утлиты вызывает у меня сомнения.
То что на файле темида можно определить и без этой тузлы, а на кого она порегана мне не интересно.
----- StarForce и Themida ацтой!
|
|
Создано: 1 октября 2008 09:01:08 Личное сообщение #19
Очередной китайский трэш от нечего делать...
----- .[ rE! p0w4 ].
|
|
Создано: 1 октября 2008 09:30:52 · Поправил: ClockMan Личное сообщение #20
У меня на WinXPSP3 работает, на виртуалке со WinXPSP2 отказываеться работать.Написано столько о нём а кроме выдачи что файл упакован фемидой я больше ничего неувидел
Добавил:
Почемуто мой антивирус его невзлюбил?
----- Вы ещё пользуетесь платным софтом? тогда мы идём к вам! :) |
|
Создано: 5 октября 2008 20:31:51 Личное сообщение #21
=) ктонить смотрел что там за говно сверху покрыто ?
----- Nosce te, ipsum! - познай самого себя!
|
|
Создано: 6 октября 2008 07:07:15 Личное сообщение #22
Дык самой темидой и накрыли вроде ж
----- Лень - это подсознательная мудрость
|
|
Создано: 30 октября 2008 11:33:28 Личное сообщение #23 |
|
Создано: 30 октября 2008 13:04:04 Личное сообщение #24
pavka
а зачем анпакать, если сорци в паблике?
|
|
Создано: 30 октября 2008 14:09:46 Личное сообщение #25
drin пишет:
а зачем анпакать
а зачем паковать? ;)
|
|
Создано: 30 октября 2008 14:47:10 Личное сообщение #26
drin пишет:
а зачем анпакать, если сорци в паблике?
а зачем паковать? ;)
а где сорцы?!
----- Лень - это подсознательная мудрость |
|
Создано: 30 октября 2008 14:49:57 Личное сообщение #27
depler пишет:
а где сорцы?!
видимо у drin  больше ни кто не видел  )
|
|
Создано: 30 октября 2008 16:31:09 Личное сообщение #28 |
|
Создано: 30 октября 2008 16:42:51 Личное сообщение #29
 анпакнутая у меня так и не запустилась. Таже фигня, а где сорцы действительно ?????
----- Nosce te, ipsum! - познай самого себя! |
|
Создано: 30 октября 2008 17:39:21 Личное сообщение #30
Я встречал тока сорцы для themida v1.0.0.8. Других видеть не доводилось пока!
Сомневаюсь, чо есть другие, да еще и в паблике.
|